【セキュリティ】ラーメン「一蘭」公式アプリに「盗聴の恐れ」 サーバ証明書の検証不備で
![【セキュリティ】ラーメン「一蘭」公式アプリに「盗聴の恐れ」 サーバ証明書の検証不備で](/img/newsplus/1675741324.jpg)
JPCERT/CCと情報処理推進機構(IPA)は2月6日、ラーメンチェーン店を展開する一蘭(福岡市)の「一蘭公式アプリ」(iOS/Android)で、サーバ証明書の検証不備の脆弱性が見つかったと報告した。影響を受けるのは3.1.0より前のバージョン。影響度を示すCVSS v3のベーススコアは6.5。悪用されると暗号通信の盗聴が行われる恐れがある。
2ちゃんねるニュース速報+ナビ
JPCERT/CCと情報処理推進機構(IPA)は2月6日、ラーメンチェーン店を展開する一蘭(福岡市)の「一蘭公式アプリ」(iOS/Android)で、サーバ証明書の検証不備の脆弱性が見つかったと報告した。影響を受けるのは3.1.0より前のバージョン。影響度を示すCVSS v3のベーススコアは6.5。悪用されると暗号通信の盗聴が行われる恐れがある。
このサイトは5ちゃんねる(旧2ちゃんねる)のニュース速報+系掲示板の書き込みを自動解析し、人気の高いニュース及び最新のニュースをリアルタイムで提供しています。
2NN現在閲覧者数 3986人/10min
5ちゃんねる(旧2ちゃんねる)ニュース速報+系掲示板の情報をそれぞれ1分~10分間隔で自動取得・解析更新しています。
開発・運営:中島竜馬