人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい！」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「提督業も忙しい！ 」の公式サイト
  • 「提督業も忙しい！ 」の公式サイト
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題（CVE-2015-2947）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 古き良き時代のSRPG『ヴェスタリアサーガ I』無料配信スタート！ 予定より2週間以上前倒して公開

    古き良き時代のSRPG『ヴェスタリアサーガ I』無料配信スタート！ 予定より2週間以上前倒して公開

  2. 自作イラスト対応の“キャラ作成ジェネレーター”を搭載したブラウザRPG『英雄RPG 聖域の冒険者』登場

    自作イラスト対応の“キャラ作成ジェネレーター”を搭載したブラウザRPG『英雄RPG 聖域の冒険者』登場

  3. 『Apex』韓国プレイヤーも恐れる破壊神！数々の伝説を築く「破壊ハンマードリル」選手とは

    『Apex』韓国プレイヤーも恐れる破壊神！数々の伝説を築く「破壊ハンマードリル」選手とは

  4. 『エミル・クロニクル・オンライン SAGA 6：新生の扉』、7月20日始動しました！

  5. 『Apex』最強のレティクルカラーは一体どれ？有名プレイヤーの“推し配色”でエイム力アップ！

  6. 『Apex』キーマウ勢必見！海外プロも愛用するリコイル制御術「ジッターエイム」とは

  7. DMM、アイドル育成ゲーム『To LOVEる ダークネス Idol Revolution』発表…ストーリーは完全オリジナル

アクセスランキングをもっと見る