「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード

EPARKが提供する「くら寿司 公式アプリ Produced by EPARK」のAndroid版に脆弱性が明らかとなった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、ハードコードされた暗号鍵を使用している脆弱性「CVE-2024-52614」が判明したもの。

攻撃者が暗号鍵を特定してアプリ内の通信を解読されると、利用者のログイン用IDやパスワードが取得されるおそれがある。JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.0」とした。

同脆弱性は、ラックの西村怜二氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正した「バージョン3.8.5」がリリースされており、アップデートが呼びかけられている。

（Security NEXT - 2024/11/21 ） ツイート

PR

関連記事

関係者リストを誤送信、入力用様式と同一ファイル名で取り違え - 堺市
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
防災メールサービスが迷惑メール送信に悪用 - 和歌山県
会合で患者の個人情報を示唆、職員を処分 - 佐賀県医療センター好生館
グループ会社に不正アクセス、業務関連情報が流出か - ABCテレビ
セイコーSOL製IoT向け一部ルータに脆弱性 - 修正予定なし
コンテナ管理ツール「Rancher」に脆弱性 - アップデートを公開
「NVIDIA Container Toolkit」に権限昇格の脆弱性 - 「GPU Operator」も影響
介護サービスの評価システムにサイバー攻撃 - システムを一時停止