JVN#35928117: RevoWorks 製品における保護メカニズムの不具合の脆弱性
ジェイズ・コミュニケーション株式会社が提供する RevoWorks SCVX および RevoWorks Browser には、保護メカニズムの不具合の脆弱性が存在します。 RevoWorks SCVX scvimage4.10.21_1013 より前のバージョン RevoWorks Browser 2.2.95 より前のバージョン ただし、当該製品において VirusChecker オプションまたは ThreatChecker オプションを利用している場合においてのみ、本脆弱性の影響を受けます。 ジェイズ・コミュニケーション株式会社が提供する RevoWorks SCVX および RevoWorks Browser は、クライアント端末のローカル環境から分離した環境上でブラウザを実行する機能を提供します。 当該製品では分離環境とローカル環境間のファイル交換は原則不可とされていますが、オプ
JVN#77203800: OET-213H-BTS1 における不適切な初期設定
Uniview 社が開発し、アツミ電氣株式会社が提供する OET-213H-BTS1 は、初期設定では認証なしで API を実行可能です。
JVN#78084105: OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性
JVN#78084105 OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性
JVNVU#96145466: 複数の三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性
複数の三菱電機製FA製品のEthernet機能には、不十分なリソースプールに起因するサービス運用妨害（DoS）の脆弱性が存在します。 MELSEC iQ-Fシリーズ FX5U-xMy/z (x=32,64,80, y=T,R, z=ES,DS,ESS,DSS)、全バージョン FX5UC-xMT/z (x=32,64,96, z=D,DSS)、全バージョン FX5UC-32MT/DS-TS, FX5UC-32MT/DSS-TS, FX5UC-32MR/DS-TS、全バージョン FX5UJ-xMy/z (x=24,40,60, y=T,R, z=ES,DS,ESS,DSS)、全バージョン FX5S-xMy/z (x=30,40,60, y=T,R, z=ES,ESS)、全バージョン
JVNVU#93485736: IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の問題（FragAttack）
JVNVU#93485736 IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の問題（FragAttack） IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに、設計上の問題点が複数発見されました。また、発見者は複数の無線ネットワーク機器に共通する実装上の問題が存在していることも確認しています。これらの問題は総称して「FragAttack」と呼ばれています。 IEEE802.11 規格に関して複数の脆弱性が発見されました。これらの脆弱性のうち、3件については設計上の問題点であり、フレームアグリゲーションやフラグメンテーションの際に、攻撃者によって不正なパケットが挿入されたり、通信内容が窃取されたりする可能性があるというものです。 また、発見者は複数の無線ネットワーク製品に共通する実装上の問題を複数指摘しており、設計上の問題点と
JVNVU#93534773: 複数のトレンドマイクロ製品における複数の脆弱性
CVE-2023-52090、CVE-2023-52091、CVE-2023-52092、CVE-2023-52093、CVE-2023-52094 Apex One Apex One SaaS CVE-2023-52337、CVE-2023-52338 Deep Security Agent（Windows版） バージョン20.0 ※Deep Security Agentは、Trend Micro Deep Security、Trend Cloud One - Endpoint and Workload SecurityおよびTrend Vision One - Server & Workload Protectionのエージェントソフトウェアです。 ※トレンドマイクロ株式会社によると、以下環境に影響はないとのことです。 Deep Security Virtual Appliance（D
JVNVU#96033712: Trend Micro Apex Centralにおける複数の脆弱性
トレンドマイクロ株式会社から、Trend Micro Apex Central向けのアップデートが公開されました。 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供する各アドバイザリを参照してください 任意のファイルの無制限アップロード - CVE-2023-52324 ローカルファイルインクルードによる任意のコード実行 - CVE-2023-52325 クロスサイトスクリプティングによる任意のコード実行 - CVE-2023-52326、CVE-2023-52327、CVE-2023-52328、CVE-2023-52329 クロスサイトスクリプティングによる権限昇格 - CVE-2023-52330 サーバサイドリクエストフォージェリによる情報漏えい - CVE-2023-52331
JVNVU#99444194: エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
エレコム株式会社が提供する複数の無線LANルーターには、OSコマンドインジェクションの脆弱性が存在します。 WRC-1167GS2-B v1.67およびそれ以前のバージョン WRC-1167GS2H-B v1.67およびそれ以前のバージョン WRC-2533GS2-B v1.62およびそれ以前のバージョン WRC-2533GS2-W v1.62およびそれ以前のバージョン WRC-2533GS2V-B v1.62およびそれ以前のバージョン WRC-X3200GST3-B v1.25およびそれ以前のバージョン WRC-G01-W v1.24およびそれ以前のバージョン WMC-X1800GST-B v1.41およびそれ以前のバージョン WMC-X1800GST-Bは、同社が販売するe-Meshスターターキット「WMC-2LX-B」にも含まれます。
JVN#44166658: エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性
エレコム株式会社が提供する複数の無線 LAN ルーターおよび無線 LAN 中継器には、複数の脆弱性が存在します。 CVE-2024-21798 WRC-1167GS2-B v1.67 およびそれ以前のバージョン WRC-1167GS2H-B v1.67 およびそれ以前のバージョン WRC-2533GS2-B v1.62 およびそれ以前のバージョン WRC-2533GS2-W v1.62 およびそれ以前のバージョン WRC-2533GS2V-B v1.62 およびそれ以前のバージョン WRC-X3200GST3-B v1.25 およびそれ以前のバージョン WRC-G01-W v1.24 およびそれ以前のバージョン WMC-X1800GST-B v1.41 およびそれ以前のバージョン CVE-2024-23910 WRC-1167GS2-B v1.67 およびそれ以前のバージョン WRC-11
JVNVU#98698305: Apache Tomcatにおける情報漏えいの脆弱性
Apache Tomcat 9.0.0-M11から9.0.43まで Apache Tomcat 8.5.7から8.5.63まで
JVNVU#97951800: GPUカーネル実装に情報漏えいの脆弱性 (LeftoverLocals)
GPUカーネル実装 報告者は、AMD、Apple、Qualcommが提供するGPUシステムにおいて本脆弱性を確認しています。 画像処理や機械学習などにおいては単純な数値演算を大量に行う必要があり、専用のGPUを搭載したシステムではこのような処理をCPUの代わりに高速に実行することが可能です。 GPUを使った処理は、以下のような流れで実行されます: CPU側のメモリからGPUが使用するメモリにデータをコピーする GPU上で並列実行されるユーザープログラム（「GPUカーネル」と呼ぶ）がデータを処理する 最後に処理結果のデータをCPU側のメモリにコピーする GPUカーネルの実行後に、GPUが使用したメモリ領域が初期化されない場合、残されている処理結果のデータを、次に実行されるGPUカーネルが読み取ることが可能になります（CVE-2023-4969）。
JVNVU#96957535: EDK2 NetworkPkg IPスタック実装における複数の脆弱性
Tianocoreプロジェクトが提供するEDK2 NetworkPkg IPスタック実装には、複数の脆弱性があります。 Tianocore EDKIIのTCP/IPスタック（NetworkPkg）202311およびそれ以前 当該製品は、多くの開発者によってUEFI実装として利用されたり、参考コードとされたりして、サプライチェーンを通じ提供されているため、他の多くの実装が影響を受ける可能性があります。 Unified Extensible Firmware Interface（UEFI）のオープンソース実装であるTianocore EDKIIのTCP/IP スタック（NetworkPkg）に、以下を含む9件の脆弱性が検出されました。これら脆弱性は、PXEブートオプションが有効な場合に悪用されます。 発見者は、これら脆弱性を「PixieFail」と呼んでいます。 バッファオーバーフロー 予測可
JVNVU#91401812: 複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性
CVE-2024-21773 Archer AX3000「Archer AX3000(JP)_V1_1.1.2 Build 20231115」より前のファームウェア Archer AX5400「Archer AX5400(JP)_V1_1.1.2 Build 20231115」より前のファームウェア Deco X50「Deco X50(JP)_V1_1.4.1 Build 20231122」より前のファームウェア Deco XE200「Deco XE200(JP)_V1_1.2.5 Build 20231120」より前のファームウェア Archer Air R5「Archer Air R5(JP)_V1_1.1.6 Build 20240508」より前のファームウェア CVE-2024-21821 Archer AX3000「Archer AX3000(JP)_V1_1.1.2 Build
JVNVU#92156020: Open Design Alliance製Drawing SDKにおける複数の脆弱性
Open Design Allianceが提供するDrawing SDKには、複数の脆弱性が存在します。 影響を受けるバージョンは各脆弱性により異なります。 CVE-2023-26495 Drawing SDK 2024.1より前のバージョン CVE-2023-22669、CVE-2023-22670 Drawing SDK 2023.6より前のバージョン Open Design Allianceが提供するDrawing SDKには、次の複数の脆弱性が存在します。 解放済みメモリの使用 (CWE-416) - CVE-2023-26495 ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-22669、CVE-2023-22670 脆弱性を悪用された場合、次のような影響を受ける可能性があります。 攻撃者によって細工されたページやファイルをユーザが開くことで、解放
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#73283159: baserCMS における複数の脆弱性
JVN#63383723: Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
JVN#37326856: WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
JVN#23771490: バッファロー製 VR-S1000 における複数の脆弱性
JVNVU#96089700: QNAP製VioStor NVRにおけるOSコマンドインジェクションの脆弱性
JVNVU#97943829: ブラザー製iPrint&Scan Desktop for Windowsにおけるファイルアクセス時のリンク解釈が不適切な脆弱性