JR東日本「列車運行情報アプリ」用APIサーバに脆弱性 - アプリの削除を

JR東日本がAndroid端末向けに提供していた「列車運行情報アプリ」が使用するAPIサーバに脆弱性が含まれていたことがわかった。

同アプリは、列車の運行情報をプッシュ通知するアプリ。脆弱性情報のポータルサイトであるJVNによれば、同アプリで利用するAPIサーバにアクセス制御不備の脆弱性「CVE-2019-5954」が存在したという。脆弱性を悪用されると、利用者の登録情報を取得されたり、改ざんされるおそれがあった。

同脆弱性は、東京都市大学の高橋朋也氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

同社では、同アプリによるサービスを3月23日に終了。端末より同アプリをアンインストールし、運行情報の確認には「JR東日本アプリ」や同社ウェブサイト、SNSサービスなど、代替となるサービスを活用するよう呼びかけている。

（Security NEXT - 2019/04/01 ） ツイート

PR

関連記事

「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を