JVNVU#91253151: Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性 【2023年5月24日 追記】 CVE-2023-24998に対する修正が不十分であったとの情報が開発者より公開され、新たにCVE-2023-28709が採番されました。 CVE-2023-24998 Apache Tomcat 11.0.0-M1 Apache Tomcat 10.1.0-M1から10.1.4までのバージョン Apache Tomcat 9.0.0-M1から9.0.70までのバージョン Apache Tomcat 8.5.0から8.5.84までのバージョン CVE-2023-28709 Apache Tomcat 11.0.0-M2から11.0.0-M4までのバージョン Apache Tomcat 10.1.5から10.1
JVNVU#96604488: 複数のUEFI実装における競合状態に関する脆弱性
影響を受けるシステムについては、CERT/CC VU#434994のVendor Informationを参照してください。 一般的にUEFIは、System Management Mode（SMM）と呼ばれる、カーネル特権（ring-0）よりも高い特権（ring-2）のプロセッサ動作モードで実行されます。SMMはメモリ空間上にSMRAMと呼ばれる専用の領域をマップし、高い優先度のシステム管理割り込み処理により実行されます。このSMRAMに対する検証処理の不備によりTime of check to time of use（TOCTOU）競合状態が発生する問題（CVE-2021-33164）が複数のUEFI実装で発見されました。この問題を悪用したDMAタイミング攻撃（Direct Memory Access timing attack）により、任意のコードがSMMの高い権限で実行される可能性
JVN#38752718: IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性
JVN#38752718 IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性 Baseboard Management Controller (BMC) ファームウェア Rev1.09 およびそれ以前が適用された以下の製品 Express5800/T110j Express5800/T110j-S Express5800/T110j (2nd-Gen) Express5800/T110j-S (2nd-Gen) iStorage NS100Ti Express5800/GT110j 遠隔からハードウェアの状態を監視・管理するための Intelligent Platform Management Interface (IPMI) 規格の v1.5 では、BMC に LAN 経由でアクセスするための Remote Management Control
JVNVU#92065932: ISC BIND 9 に複数の脆弱性
ISC (Internet Systems Consortium) が提供する BIND には、複数の脆弱性が存在します。 CVE-2020-8616、CVE-2020-8617 ともに、以下のバージョンが影響を受けます。 BIND 9.16.0 から 9.16.2 BIND 9.14.0 から 9.14.11 BIND 9.12.0 から 9.12.4-P2 BIND 9.11.0 から 9.11.18 BIND Supported Preview Edition 9.9.3-S1 から 9.11.18-S1 まで なお、開発版の BIND 9.13 系、9.15 系、9.17 系、すでにサポートが終了している BIND 9.0 系から 9.10 系、9.10-S 系、9.12 系、9.13 系も影響を受けます。
JVNVU#99700555: pppd におけるバッファオーバーフローの脆弱性
pppd (Point to Point Protocol Daemon) には、バッファオーバーフローの脆弱性が存在します。 PPP はダイヤルアップでのインターネット接続に用いられるプロトコルであり、認証プロトコルとして Extensible Authentication Protocol (EAP) サポートしています。Paul's PPP Package の pppd には、EAP パケットの処理時に入力データのサイズを適切に検証していないことに起因してバッファオーバーフロー (CWE-120) が発生する脆弱性が存在します。 本脆弱性は EAP パケットのパース処理を行う eap.c 中の eap_request() と eap_response() 関数に存在します。これらの関数には入力データに含まれるデータ長の値を検証する処理が含まれますが、pppd にはこの検証処理に不備が
JVNVU#95679983: Cisco Discovery Protocol (CDP) を使用する製品に複数の脆弱性
JVNVU#95679983 Cisco Discovery Protocol (CDP) を使用する製品に複数の脆弱性 Cisco Discovery Protocol (CDP) を使用する複数の製品に、任意のコード実行およびサービス運用妨害 (DoS) の脆弱性が発見されました。 影響を受ける製品は多岐にわたります。詳しくは Cisco が提供する情報をご確認ください。 CVE-2020-3110 についてはこちら CVE-2020-3111 についてはこちら CVE-2020-3118 についてはこちら CVE-2020-3119 についてはこちら CVE-2020-3120 についてはこちら Cisco Discovery Protocol (CDP) は Cisco 製品がネットワークに接続されたデバイスに関する情報を収集するために使用する、Cisco 独自の Layer-2
JVNVU#92281641: Citrix Application Delivery Controller、Citrix Gateway および Citrix SD-WAN WANOP web server における任意のコード実行が可能な脆弱性
JVNVU#92281641 Citrix Application Delivery Controller、Citrix Gateway および Citrix SD-WAN WANOP web server における任意のコード実行が可能な脆弱性 Citrix が提供する Application Delivery Controller (旧称: NetScaler ADC)、Citrix Gateway (旧称: NetScaler Gateway) および Citrix SD-WAN WANOP には、任意のコード実行が可能な脆弱性が存在します。 Citrix ADC および Citrix Gateway version 13.0 Citrix ADC および NetScaler Gateway version 12.1 Citrix ADC および NetScaler Gateway
JVNVU#96749516: 複数の Apple 製品における脆弱性に対するアップデート
iOS 13.2 より前のバージョン iPadOS 13.2 より前のバージョン macOS Catalina 10.15.1 より前のバージョン macOS Mojave 10.14.6 (Security Update 2019-001 未適用) macOS High Sierra 10.13.6 (Security Update 2019-006 未適用) tvOS 13.2 より前のバージョン watchOS 6.1 より前のバージョン Safari 13.0.3 より前のバージョン iTunes 12.10.2 for Windows より前のバージョン iCloud for Windows 11.0 より前のバージョン iCloud for Windows 7.15 より前のバージョン Xcode 11.2 より前のバージョン
JVN#55263945: RICOH Interactive Whiteboard における複数の脆弱性
CVE-2018-16184 RICOH Interactive Whiteboard D2200 V1.6 から V2.2 まで RICOH Interactive Whiteboard D5500 V1.6 から V2.2 まで RICOH Interactive Whiteboard D5510 V1.6 から V2.2 まで RICOH Interactive Whiteboard Controller Type1 V1.6 から V2.2 までを搭載した次のディスプレイ製品 RICOH Interactive Whiteboard D5520 RICOH Interactive Whiteboard D6500 RICOH Interactive Whiteboard D6510 RICOH Interactive Whiteboard D7500 RICOH Interacti
JVNVU#93926212: Cisco ASA および FTD の SIP インスペクション機能におけるサービス運用妨害 (DoS) の脆弱性
JVNVU#93926212 Cisco ASA および FTD の SIP インスペクション機能におけるサービス運用妨害 (DoS) の脆弱性 Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) の SIP インスペクション機能には、SIP トラフィックの不適切な解析処理に起因する、サービス運用妨害 (DoS) の脆弱性が存在します。 次のシステムで、SIP インスペクション機能を有効にしている場合に影響を受けます。 Cisco Adaptive Security Appliance (ASA) ソフトウェア Cisco Firepower Threat Defense (FTD) ソフトウェア ASA 機器は、初期状態において SIP インスペクション機能が有効にな
JVN#09769017: 富士ゼロックス株式会社製の複数の製品における DLL 読み込みに関する脆弱性
CVE-2017-10848 DocuWorks 8.0.7 およびそれ以前のインストーラー DocuWorks Viewer Light インストーラー 登録日2017年7月以前のパッケージ CVE-2017-10849 DocuWorks 8.0.7 およびそれ以前により生成された自己解凍文書 CVE-2017-10850 ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271、DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 向け ART EX ドライバーのインストーラー (デジタル署名のタイムスタンプが日本時間 2017年4月12日 11:04 以前) ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271、DocuCentre-VI C7771/C
JVN#11448789: 安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性
独立行政法人情報処理推進機構 (IPA) が提供する安全なウェブサイト運営入門には、セーブデータの読み込み処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。
JVNVU#93384765: ISC BIND にサービス運用妨害 (DoS) の脆弱性
ISC BIND において DNS64 と RPZ の両方を設定している場合、特定の条件のもとで INSIST assertion failure もしくは NULL ポインタ参照が発生し、named が異常終了する可能性があります。 BIND 9.8.8 BIND 9.9.3 から 9.9.9-P5 まで BIND 9.9.10b1 BIND 9.9.3-S1 から 9.9.9-S7 まで BIND 9.10.0 から 9.10.4-P5 まで BIND 9.10.5b1 BIND 9.11.0 から 9.11.0-P2 まで BIND 9.11.1b1 ISC BIND には、DNS64 と RPZ の両方の設定を有効にしてクエリ応答の書き換え処理を行っている場合、特定の条件のもとで INSIST assertion failure もしくは NULL ポインタ参照が発生し、named
JVNVU#90868591: ウェブブラウザ向け Cisco WebEx 拡張機能に任意のコマンドが実行可能な脆弱性
Windows 環境における Chrome、Firefox、Internet Explorer 向けの Cisco WebEx 拡張機能には、遠隔の第三者による任意のコマンドが実行可能な脆弱性が存在します。 Chrome 向け Cisco WebEx Extension 1.0.7 より前のバージョン Internet Explorer 向け GpcContainer Class ActiveX コントロール 10031.6.2017.0127 より前のバージョン Firefox 向け ActiveTouch General Plugin Container 106 より前のバージョン Cisco WebEx は、オンライン会議システムです。WebEx を使ったオンライン会議では通常、参加者はウェブページのリンクを通じて会議に参加します。リンクを辿ることにより、ウェブブラウザの拡張機能を通
JVNTA#91951276: SAP 製品に対する攻撃
世界中で 36 以上の企業が SAP 製品に関する脆弱性の影響を受けていることが報告されています。Onapsis 社の調査により、これらの企業の SAP システムに対して攻撃が行われていることが判明しました。 これらの攻撃は、SAP NetWeaver Application Server Java システムが提供する Invoker Servlet の脆弱性を使用しています。この脆弱性は、SAP 社が 2010年にすでに対策を提供していますが、対策を適用していない、あるいは設定を正しく行っていないまま運用されているシステムでは、今も本脆弱性の影響を受ける可能性があります。 古いバージョン、あるいは適切な設定を行っていない SAP システムは、攻撃を受ける可能性があります。 SAP NetWeaver Application Server Java システムで稼働するアプリケーションには、
JVNVU#90617353: SSLv2 の暗号通信を解読可能な脆弱性 (DROWN 攻撃)
SSLv2 は、十分な回数のハンドシェイクの情報を収集できる場合、暗号通信を解読される可能性があります。これは "DROWN 攻撃" という名称で報じられています。 研究者によれば、DROWN 攻撃は、Bleichenbacher のパディングオラクル攻撃の新たな手法です。攻撃者は SSLv2 をサポートしている脆弱なサーバから秘密鍵を入手し、暗号化された通信内容を解読することが可能です。TLS 通信であっても、SSLv2 の通信と同一の秘密鍵を使用していた場合、攻撃者は通信内容を解読することが可能です。 本脆弱性の影響を直接受けるのは SSLv2 のみですが、研究者のウェブサイトによると、多くのサーバが SSLv2 と TLS で共通のサーバ証明書を使用しているとのことです。なお、この攻撃では、1,000回程度の SSL ハンドシェイクの情報を取得しておく必要があります。 研究者は DR
JVNVU#95595627: OpenSSH のクライアントに複数の脆弱性
OpenSSH のクライアントには、秘密鍵を含む情報が漏えいする脆弱性が存在します。 また、特定の設定条件のもとでバッファオーバーフローが発生する脆弱性が存在します。 情報漏えい (CWE-200) - CVE-2016-0777 OpenSSH 7.1p2 のリリースノートには次のように記載されています: "The OpenSSH client code between 5.4 and 7.1 contains experimental support for resuming SSH-connections (roaming). The matching server code has never been shipped, but the client code was enabled by default and could be tricked by a malicious se
JVNVU#95113540: OpenSSL に複数の脆弱性
OpenSSL 1.0.2e より前のバージョン OpenSSL 1.0.1q より前のバージョン OpenSSL 1.0.0t より前のバージョン OpenSSL 0.9.8zh より前のバージョン BN_mod_exp が x86_64 環境で誤った計算結果を返す可能性 (CVE-2015-3193) - 重要度：中 x86_64 環境において、モンゴメリ乗算の桁上がり処理にバグが存在します。楕円曲線暗号アルゴリズムを使用している場合には本脆弱性の影響を受けません。RSA および DSA に対する攻撃は非常に難しく、攻撃発生の確率は高くないと考えられます。ディフィー・ヘルマン (DH) に対する攻撃は、秘密鍵に関する計算のほとんどをオフラインで実行できるため、(非常に難しいものの) 可能であると考えられます。ただし、これらの攻撃には大量のリソースが必要であり、実現可能な攻撃者は限られる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#54451757: SKYSEA Client View における複数の脆弱性
JVN#76780067: 7-Zip for Windows のインストーラにおける任意の DLL 読み込みに関する脆弱性