CVE-2018-0691

中 5.9CVE-2018-0691 · 15/11/2018 公開 · 17/06/2026 更新

要点

CVE-2018-0691 は + message (kddi), + message (ntt tocomo), + message (ntttocomo) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.67%（全脆弱性の 52.0% より高い）。
対処：1.0.6, 1.1.23, 42.40.2800, 10.1.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
+ message kddi	`< 1.0.6< 1.1.23`	`1.0.61.1.23`
+ message ntt_tocomo	`< 1.1.23`	`1.1.23`
+ message ntttocomo	`< 42.40.2800`	`42.40.2800`
+ message softbank	`< 1.1.23< 10.1.7`	`1.1.2310.1.7`

概要

Multiple +Message Apps (Softbank +Message App for Android prior to version 10.1.7, Softbank +Message App for iOS prior to version 1.1.23, NTT DOCOMO +Message App for Android prior to version 42.40.2800, NTT DOCOMO +Message App for iOS prior to version 1.1.23, KDDI +Message App for Android prior to version 1.0.6, and KDDI +Message App for iOS prior to version 1.1.23) do not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.