Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動画配信サービス「Hulu」のアプリに脆弱性

動画配信サービス「Hulu」のスマートデバイス向けアプリに脆弱性が明らかとなった。修正が実施されている。

iOS版では、サーバ証明書の検証に問題があり、中間者攻撃(MITM攻撃)が可能となる脆弱性「CVE-2022-34156」が判明した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.8」。

同脆弱性は、GMOサイバーセキュリティbyイエラエの熊坂駿吾氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。脆弱性を修正した「同3.0.81」が提供されている。

また同アプリのAndroid版では、外部サービスのAPIキーがハードコードされている脆弱性「CVE-2022-35734」が明らかとなった。

ブロードバンドセキュリティの佐藤竜氏が報告したもので、アプリの利用者に直接影響はないが、同APIキーを窃取されるおそれがあるとして同APIキーの無効化が実施された。「同3.1.2」ではAPIキーが削除されている。

(Security NEXT - 2022/07/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

API管理ツール「WSO2 API Manager」の旧版にXXE脆弱性
「Chrome」にセキュリティアップデート - 修正2件を実施
米政府、GW期間中に悪用確認脆弱性10件を追加
PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性
「Microsoft Edge」にアップデート - 脆弱性5件を解消
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念