「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード

EPARKが提供する「くら寿司 公式アプリ Produced by EPARK」のAndroid版に脆弱性が明らかとなった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、ハードコードされた暗号鍵を使用している脆弱性「CVE-2024-52614」が判明したもの。

攻撃者が暗号鍵を特定してアプリ内の通信を解読されると、利用者のログイン用IDやパスワードが取得されるおそれがある。JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.0」とした。

同脆弱性は、ラックの西村怜二氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正した「バージョン3.8.5」がリリースされており、アップデートが呼びかけられている。

（Security NEXT - 2024/11/21 ） ツイート

PR

関連記事

個人情報含むUSBメモリを紛失、教頭を戒告処分 - 新潟県
日英、IoT製品セキュラベル制度「JC-STAR」「PSTI法」で相互承認
患者の診療データ含むUSBメモリが所在不明 - 多根総合病院
グループシステムにサイバー攻撃、影響範囲を調査 - 岩谷産業
企業向けセミナー申込者へのメールで誤送信 - 愛知県
ランサム被害で障害、出荷は再開 - 日本スウェージロックFST
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース