更新日 : 2024/04/22 07:30
CVSS v2-
CVSS v39.1
【Armeria-saml における SAML メッセージ取り扱い不備】
2024年4月22日にArmeria-samlの脆弱性情報が公開されました。
対応が必要か検討してください。
企業：LINEヤフー株式会社
CVSS v3
参考：CVSSの深刻度レベル
https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-003108.html
JVN JVNVU#91216202
https://jvn.jp/vu/JVNVU91216202/index.html
CVE CVE-2024-1735
https://www.cve.org/CVERecord?id=CVE-2024-1735
CWE-304
https://cwe.mitre.org/data/definitions/304.html
2024/04/22 07:30:00
最終更新日
2024/04/22 07:30:00
もっと見る >>
対応が必要か検討してください。
脆弱性情報の概要
LINE ヤフー株式会社が提供する Armeria-saml には、SAML メッセージの取り扱いに不備（CWE-304、CVE-2024-1735）が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。対象製品
製品：Armeria-saml企業：LINEヤフー株式会社
深刻度（CVSS）
CVSS v2-
9.1
参考：CVSSの深刻度レベル
| スコア | CVSS v2 | CVSS v3 |
| 9.0～10.0 | 危険 | 緊急 |
| 7.0～8.9 | 危険 | 重要 |
| 4.0～6.9 | 警告 | 警告 |
| 0.1～3.9 | 注意 | 注意 |
| 0 | 注意 | なし |
リンク情報
JVN JVNDB-2024-003108https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-003108.html
JVN JVNVU#91216202
https://jvn.jp/vu/JVNVU91216202/index.html
CVE CVE-2024-1735
https://www.cve.org/CVERecord?id=CVE-2024-1735
CWE-304
https://cwe.mitre.org/data/definitions/304.html
日付情報
登録日2024/04/22 07:30:00
最終更新日
2024/04/22 07:30:00
「Armeria-saml」に関する直近の脆弱性情報
更新日 : 2024/04/22 07:30
Armeria-saml における SAML メッセージ取り扱い不備
