人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい！」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「提督業も忙しい！ 」の公式サイト
  • 「提督業も忙しい！ 」の公式サイト
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題（CVE-2015-2947）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

《吉澤 亨史@ScanNetSecurity》

関連記事

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 第8回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

    第8回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  2. 『Apex』ファン＆ゲーマー界隈で話題の『CRカップ』って何？今さら聞けない常識を徹底解説！

    『Apex』ファン＆ゲーマー界隈で話題の『CRカップ』って何？今さら聞けない常識を徹底解説！

  3. 第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

    第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  4. 熾烈を極めた第4回「CRカップ」の順位発表まとめ！『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…？

  5. 『ファンタシースターユニバース イルミナスの野望』ガーディアンズ制服など新アイテム登場

  6. 第5回「CRカップ」出場メンバー＆チーム名をひとまとめ！『Apex Legends』人気インフルエンサー達が一堂に会する

  7. 『ラグナロクオンライン』元社員による不正事件　戸枝被告の賠償額が少ないとして上告

  8. 『ランス01 光をもとめて』を手掛けたイラストレーター・魚介氏と、ディレクター・いってんちろく氏が「アリスソフト」を退社

  9. レベルファイブ×DMM GAMESで贈る『装甲娘』発表！美少女たちが『ダンボール戦機』のLBXをまとう！？

  10. 『Apex』Crazy Raccoonが奇跡の復活！？チームのピンチを救ったSelly選手の“男気”

アクセスランキングをもっと見る