人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい！」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「提督業も忙しい！ 」の公式サイト
  • 「提督業も忙しい！ 」の公式サイト
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題（CVE-2015-2947）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも

    『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも

  2. 『艦これ』で結婚機能が実装！そのやり方と効果とは ― さらに複数の艦娘と結婚する方法も

    『艦これ』で結婚機能が実装！そのやり方と効果とは ― さらに複数の艦娘と結婚する方法も

  3. 【レポート】フリーゲーム『ファウストの悪夢』の雰囲気が禍々しくも美しい…貴方はこの悪夢で何を見ますか？

    【レポート】フリーゲーム『ファウストの悪夢』の雰囲気が禍々しくも美しい…貴方はこの悪夢で何を見ますか？

  4. 第8回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  5. 熾烈を極めた第4回「CRカップ」の順位発表まとめ！『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…？

  6. 第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  7. 「ZETA」Lazの世界的人気が止まらない！？EMEAトッププロとの対談で流暢な英語も披露！

  8. 「ありがとう」溢れた15年の終わり『ファンタジーアース ゼロ』サービスに終止符―『FEZ』最後の瞬間には多くのプレイヤーの声止まず

  9. 単眼少女ADV『Love at First Sight』に海外ゲーマー困惑…「どうしてヒロインはサイクロプスなんだ？」

  10. 『Apex』誰もが憧れるウィングマンの名プレイヤー3選！世界の競技シーンに舞う“翼”たち

アクセスランキングをもっと見る