エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
JVNVU#99623024: Kea DHCPにおける複数の脆弱性(May 28, 2025)
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
JVNVU#99623024: Kea DHCPにおける複数の脆弱性(May 28, 2025)
ISC(Internet Systems Consortium)が提供するKea DHCPには、複数の脆弱性が存在します。 Kea DHCP、バ... ISC(Internet Systems Consortium)が提供するKea DHCPには、複数の脆弱性が存在します。 Kea DHCP、バージョン2.4.0から2.4.1 Kea DHCP、バージョン2.6.0から2.6.2 Kea DHCP、バージョン2.7.0から2.7.8 2.4.0より前のバージョンは評価対象外です。 サポート終了済みのバージョンも影響を受ける可能性がありますが、検証はされていません。 ISC(Internet Systems Consortium)が提供するKea DHCPには、次の複数の脆弱性が存在します。 コードインジェクション(CWE-94) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 7.8 CVE-2025-32801 ファイル名やパスを外部から制御可能(CWE-73)、一時ファイルを作成するデ

