脆弱性の詳細

プリザンターのLDAP認証における認証不備の脆弱性

その他の製品JVN82312317重要度：未評価悪用状況：未確認公式の対策情報あり

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

原文の抜粋 1

公式情報から自動作成した日本語解説・作成 2026/10/23 15:22 JST

どんな危険？

有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。

原文の抜粋 2

自分は対象？

JVNが公表している対象範囲です。プリザンター 1.1.0.0から1.5.9.0までのバージョンなお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである
公表された条件根拠 1 原文の抜粋 3
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
自分の環境で確認根拠 1 原文の抜粋 3
公表されたCVSS評価では、攻撃前に対象システムの権限を持っている必要はありません。他の構成・機能の条件まで不要という意味ではありません。
公表された条件根拠 1 原文の抜粋 4
公表されたCVSS評価では、ネットワーク越しに攻撃が届く経路があります。あなたの環境がインターネットから到達可能かどうかは、公開設定を別に確認する必要があります。
公表された条件根拠 1 原文の抜粋 4
公表されたCVSS評価では、攻撃者以外の利用者がリンクを開くなどの操作をしなくても、攻撃が成立し得ます。
公表された条件根拠 1 原文の抜粋 4

対象の版: 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版: 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

アップデートする開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性はバージョン1.5.9.1で修正されています。ワークアラウンドを実施する最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。詳細は開発者にお問い合わせください。
公表された対策根拠 1 原文の抜粋 5
「JVN82312317」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
一般的な作業手順根拠 1
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
一般的な作業手順根拠 3 根拠 1

使っているバージョンの調べ方

「プリザンターのLDAP認証」の管理画面・設定・製品情報で、正式な製品名、開発元、版・ビルド番号を控えます。見つからない場合は、購入先・提供元・管理担当者へ下の問い合わせ文を送ってください。製品名が似ているだけでは対象とは判断できません。
一般的な作業手順根拠 3 根拠 1

すぐに更新できないとき

修正が間に合わない場合は、提供元に「このCVEに有効な回避策」「利用を続けてよい条件」「修正予定日」を確認します。機能停止や接続制限が必要かは、その製品・構成に合わせて管理担当者と決めてください。
一般的な作業手順根拠 1

対応が終わったら確認すること

更新後に製品情報を開き直して版・ビルド番号を記録し、このCVEへの修正が含まれることを提供元の回答・修正情報と照合します。通常使う主要な操作も確かめてください。
一般的な作業手順根拠 3 根拠 1

まだ分からないこと・判断の限界

これはJVNが公表した対象・影響・対策を整理した案内です。利用中の環境を検査した結果ではありません。対象外と判断するときは、製品・版だけでなく、設定や権限などの条件も照合してください。
公表時点の対策を掲載しています。現在提供されている修正とサポート状況は、利用中の製品・系列に合わせて管理担当者に確認してください。対象範囲の上限だけから、修正版の番号を推測しないでください。
取得した公式資料の一部に省略があります。このページの範囲だけで、対象外または修正済みとは判断しないでください。
公式資料が長いため、取得できた一部の内容に基づく説明です。対象の版・例外・構成条件が省略されている可能性があるため、取得範囲だけで対象外とは判断しないでください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

確認メモ（選択してコピーもできます）

件名：JVN82312317 の対象確認と対応の依頼

利用中の製品・型番：[記入してください]
OS・現在の版・ビルド番号：[不明なら「不明」と記入]
利用している機能・設定：[分かる範囲で記入]

JVNは次の対象範囲を公表しています。
プリザンター 1.1.0.0から1.5.9.0までのバージョン

なお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。

プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている

接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである

この環境が対象か、対象外ならその理由を教えてください。対象の場合は次の公表対策に基づき、実施する修正・手順・停止や再起動の必要性と実施予定を確認してください。
アップデートする

開発者が提供する情報をもとに、最新版へアップデートしてください。

本脆弱性はバージョン1.5.9.1で修正されています。

ワークアラウンドを実施する

最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。

詳細は開発者にお問い合わせください。

対応後は適用した版・設定と、この問題への対処が完了したと判断した根拠を連絡してください。
確認している情報：https://zeijaku.ittrip.xyz/vulnerabilities/JVN82312317

この解説・手順の根拠

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

抜粋 1：jvn.jp
株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。
この抜粋の出典を開く
取得元の項目：section:概要／言語：ja
抜粋 2：jvn.jp
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。
この抜粋の出典を開く
取得元の項目：section:想定される影響／言語：ja
抜粋 3：jvn.jp
プリザンター 1.1.0.0から1.5.9.0までのバージョンなお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである
この抜粋の出典を開く
取得元の項目：section:影響を受けるシステム／言語：ja
抜粋 4：jvn.jp
株式会社インプリムが提供するプリザンターのLDAP認証は、特定の構成において、細工されたリクエストを処理する際にパスワード検証を適切に行っていません。認証処理内の重要な手順の欠如（ CWE-304 ） CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値 6.5 CVE-2026-113438
この抜粋の出典を開く
取得元の項目：section:詳細情報／言語：ja
抜粋 5：jvn.jp
アップデートする開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性はバージョン1.5.9.1で修正されています。ワークアラウンドを実施する最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。詳細は開発者にお問い合わせください。
この抜粋の出典を開く
取得元の項目：section:対策方法／言語：ja

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

識別子: JVN82312317
情報源での公開: 2026/10/23 15:00 JST
情報源での更新: 2026/10/23 15:00 JST
当サイトの取得: 2026/10/23 15:17 JST
CVSSスコア: このデータでは未評価
説明の作成方法: 公式の公開情報を根拠に自動作成した日本語解説です。引用との整合性を自動検査しています。人による個別確認や利用環境の診断ではありません。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

JVN原典の更新：2026/10/23 15:00 JST取得：2026/10/23 15:17 JST
JVN原典の更新：2026/10/23 15:00 JST取得：2026/10/23 15:17 JST

原文と条件を確認