# セキュリティアドバイザリ

{% hint style="warning" %}
**脆弱性情報開示プログラム**

KeeperはBugcrowdと提携して、脆弱性情報開示プログラムを管理しています。<https://bugcrowd.com/keepersecurity>からレポートを送信するか、または<security@keepersecurity.com>にメールを送信してください。
{% endhint %}

| 重大度（CVSS v3.1スコア） | CVE ID                                                                                                   | 説明                                                                                                                                        | 修正済みのKeeper Connection Manager（旧Glyptodon）のリリース |
| ----------------- | -------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------- |
| 低（1.8）            | [CVE-2020-9497](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)  | [RDPの静的仮想チャネルの不適切な入力検証](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)                           | 1.13, 2.1                                       |
| 中（5.9）            | [CVE-2020-9498](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)  | [RDPの静的仮想チャネル処理におけるダングリングポインタ](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)                    | 1.13, 2.1                                       |
| 中（4.1）            | [CVE-2020-11997](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md) | [接続履歴の可視性に関する制限の不整合](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)                              | 1.14, 2.2                                       |
| 中（4.4）            | [CVE-2021-41767](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md) | [プライベートトンネル識別子が、アクティブな接続のプライベートでない詳細情報に含まれている可能性](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md) | 1.16, 2.6                                       |
| 高（8.7）            | [CVE-2021-43999](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md) | [SAMLレスポンスの不適切な検証](https://github.com/Keeper-Security/gitbook-jp-kcm/blob/main/broken-reference/README.md)                                | 2.7                                             |

### 重要度の評価尺度 <a href="#id-.advisoriesv1.x-severityratingscale" id="id-.advisoriesv1.x-severityratingscale"></a>

Keeper Connection Managerは、Keeper Connection Managerに影響を与える既知の各脆弱性の事実に基づく詳細情報を評価し、[CVSS v3.1評価システム](https://www.first.org/cvss/v3.1/specification-document)を使用して重大度の評価を割り当てます。この評価システムは、[FIRST.Org, Inc.](https://first.org/)が所有する標準で、FIRSTが一般に利用できるように無償で公開しています。この評価システムは0.0から10.0までの数値評価を示し、それを[CVSS標準とともに公開されている「定性的重大度評価尺度」](https://www.first.org/cvss/specification-document#Qualitative-Severity-Rating-Scale)に従って分類します。各スコアの割り当てを説明した具体的な分析は、その脆弱性に特化したドキュメント内にもあり、上記の表内にもリンクされています。

| 重大度 | CVSSの評価範囲  |
| --- | ---------- |
| なし  | 0.0        |
| 低   | 0.1 - 3.9  |
| 中   | 4.0 - 6.9  |
| 高   | 7.0 - 8.9  |
| 危険  | 9.0 - 10.0 |


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/keeper-connection-manager/jp/security-advisories.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.