CVE-2014-7242

中 5.9CVE-2014-7242 · 18/10/2017 公開 · 17/06/2026 更新

要点

CVE-2014-7242 は sumaho (ms-ins), sumaho driving capability diagnosis (ms-ins) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 51.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sumaho ms-ins	`≤ 3.0.0`	修正版なし
sumaho driving capability diagnosis ms-ins	`≤ 1.2.2`	修正版なし

概要

The SumaHo application 3.0.0 and earlier for Android and the SumaHo "driving capability" diagnosis result transmission application 1.2.2 and earlier for Android allow man-in-the-middle attackers to spoof servers and obtain sensitive information by leveraging failure to verify SSL/TLS server certificates.

参考情報

jvn.jp/en/jp/JVN27388160/index.html · Third Party Advisory
jvndb.jvn.jp/en/contents/2014/JVNDB-2014-000125.html · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン