統合型コラボツール「POWER EGG」に任意のEL式を実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、ディサークルが提供する統合型コラボレーションツール「POWER EGG」に、任意のEL式を実行可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

2019年2月6日（水） 08時00分

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月5日、ディサークル株式会社が提供する統合型コラボレーションツール「POWER EGG」に、任意のEL式を実行可能な脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは7.3。波多野冬馬氏が報告を行った。

影響を受けるシステムは次の通り。
・POWER EGG2.0 Ver2.0.1
・POWER EGG2.0 Ver2.02 修正パッチ3 およびそれ以前
・POWER EGG2.0 Ver2.1 修正パッチ4 およびそれ以前
・POWER EGG2.0 Ver2.2 修正パッチ7 およびそれ以前
・POWER EGG2.0 Ver2.3 修正パッチ9 およびそれ以前
・POWER EGG2.0 Ver2.4 修正パッチ13 およびそれ以前
・POWER EGG2.0 Ver2.5 修正パッチ12 およびそれ以前
・POWER EGG2.0 Ver2.6 修正パッチ8 およびそれ以前
・POWER EGG2.0 Ver2.7 修正パッチ6 およびそれ以前
・POWER EGG2.0 Ver2.7 自治体版修正パッチ7 およびそれ以前
・POWER EGG2.0 Ver2.8 修正パッチ6 およびそれ以前
・POWER EGG2.0 Ver2.8c 修正パッチ5 およびそれ以前
・POWER EGG2.0 Ver2.9 修正パッチ4 およびそれ以前

なお、POWER EGG2.0 Ver2.10c、POWER EGG2.0 Ver2.11c、POWER EGG3.0 は、本脆弱性の影響を受けないとしている。

これらの製品には、任意のEL式を実行可能な脆弱性（CVE-2019-5916）が存在する。この脆弱性が悪用されると、遠隔の第三者によって、当該製品が動作しているサーバ上で任意のEL式を実行される可能性がある。JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけている。

統合型コラボツール「POWER EGG」に任意のEL式を実行される脆弱性（JVN）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない～ QAnon 帝国ドイツ

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

範を示す ～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない ～ QAnon 帝国ドイツ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

Phormer における XSS の脆弱性 ～ 2007年届出 2024年公表

MosP勤怠管理に複数の脆弱性

NVIDIA ChatRTX に脆弱性、アップデートをリリース

WordPress 用プラグイン Heateor Social Login WordPress に XSS の脆弱性

インシデント・事故 記事一覧へ

「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

調査・レポート・白書・ガイドライン 記事一覧へ

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

研修・セミナー・カンファレンス 記事一覧へ

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説

ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催

札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

製品・サービス・業界動向 記事一覧へ

「セキュリティ・バイ・デザインの浸透を目的としたビジネス/リスクオーナー等実践研修の構築にかかる調査研究」募集

ランサムウェア「LockBit」被疑者の資産を凍結し起訴

2000～2024年のサイバー史「JNSAセキュリティ年表」公開

三菱電機がフィリピン空軍に移動式警戒管制レーダーを納入、引き続き納入に向け尽力

経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

外務省、偽情報の拡散を含む情報操作への対応を公表

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

Non State Actor 図鑑（4）世界 2 位は GDP だけではない～ QAnon 帝国ドイツ

脆弱性と脅威記事一覧へ

Phormer における XSS の脆弱性～ 2007年届出 2024年公表

インシデント・事故記事一覧へ

東京メトロ社員が遺失者になりすまし、現金総額 235,458円ほか遺失物着服

ホビー・キャラクター関連商品販売アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

調査・レポート・白書・ガイドライン記事一覧へ

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期インターネット定点観測レポート

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」

ロシアからの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

社内不正 1位情報持ち出し・2位横領・3位労働問題～被害企業 230 社調査

研修・セミナー・カンファレンス記事一覧へ

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法～ 5/23 解説セミナー開催

ビッグ・ブラザー２０２４～監視カメラと画像分析その高成長市場と国際動向

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ