JVNVU#94736763: Treck 製 IP スタックに複数の脆弱性
Treck 社が提供する IP スタックを使用している製品 図研エルミックが提供する IP スタック KASAGO を使用している製品 Treck 社が提供する組み込み製品向け IP スタックには複数の脆弱性が存在します。 各脆弱性の詳細は、Treck 社が提供する情報や、脆弱性の報告者 JSOF が提供している情報 (Ripple20) を参照してください。 また、図研エルミックが提供する KASAGO は Treck 社の IP スタックと同じ起源の製品であり、同様の脆弱性が存在します。詳しくは図研エルミックが提供する情報 (KASAGO製品における脆弱性に関するお知らせ) を参照してください。
JVNVU#99700555: pppd におけるバッファオーバーフローの脆弱性
pppd (Point to Point Protocol Daemon) には、バッファオーバーフローの脆弱性が存在します。 PPP はダイヤルアップでのインターネット接続に用いられるプロトコルであり、認証プロトコルとして Extensible Authentication Protocol (EAP) サポートしています。Paul's PPP Package の pppd には、EAP パケットの処理時に入力データのサイズを適切に検証していないことに起因してバッファオーバーフロー (CWE-120) が発生する脆弱性が存在します。 本脆弱性は EAP パケットのパース処理を行う eap.c 中の eap_request() と eap_response() 関数に存在します。これらの関数には入力データに含まれるデータ長の値を検証する処理が含まれますが、pppd にはこの検証処理に不備が
JVNTA#95827565: UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
UPnP プロトコルを実装した機器に対する攻撃手法が報告されています。 インターネットからアクセス可能な UPnP 機器は、DDoS 攻撃に悪用されたり、機器内部の情報を外部に送信させられたりする可能性があります。 UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。 UPnP プロトコルは UPnP フォーラムで策定され、その後 2016年には OCF (Open Connectivity Foundation) に移管されています。 UPnP プロトコルを実装した機器は、インターネットからアクセスできない、組織内ネットワーク(LAN)で使用されることが想定されています。しかし、実際にはインターネットから直接アクセス可能な機器が多く存在することが知られています。 UPnP プロトコルでは、サービスを提供す
JVN#67447798: 複数のソニー製 Bluetooth ヘッドホンにおける Bluetooth ペアリング処理の脆弱性
以下の製品で、ファームウェアバージョンが 4.5.2 より前のもの WF-1000X WF-SP700N WH-1000XM2 WH-1000XM3 WH-CH700N WH-H900N WH-XB700 WH-XB900N WI-1000X WI-C600N WI-SP600N
JVNVU#98960050: iOS、iPadOS、tvOS、watchOS、macOS のカーネルに脆弱性
JVNVU#98960050 iOS、iPadOS、tvOS、watchOS、macOS のカーネルに脆弱性 Apple iOS、iPadOS、tvOS、watchOS、macOS のカーネルにおいて、デバイスにインストールされた悪意のあるアプリによりサンドボックスの回避やカーネルレベルでのコード実行が可能となる脆弱性が発見されました。 iOS 13.5.1 より前のバージョン iPadOS 13.5.1 より前のバージョン tvOS 13.4.6 より前のバージョン watchOS 6.2.6 より前のバージョン macOS Catalina 10.15.5 (ビルド番号 19F101) より前のバージョン macOS High Sierra (Security Update 2020-003 未適用のもの) iOS、iPadOS、tvOS、watchOS、macOS のカーネルにはカー
JVNVU#91294008: 複数の Johnson Controls 製品に重要な情報の平文保存に関する脆弱性
Johnson Controls が提供する複数の製品には、重要な情報の平文保存に関する脆弱性が存在します。 Software House C•CURE 9000 Version 2.70 American Dynamics victor Video Management System Version 5.2 Johnson Controls が提供する Software House C•CURE 9000 および American Dynamics victor VMS は産業用入退室管理システム、およびビデオ管理ソフトウエアです。当該製品には、重要な情報の平文保存の脆弱性 (CWE-312) が存在します。
JVNVU#92065932: ISC BIND 9 に複数の脆弱性
ISC (Internet Systems Consortium) が提供する BIND には、複数の脆弱性が存在します。 CVE-2020-8616、CVE-2020-8617 ともに、以下のバージョンが影響を受けます。 BIND 9.16.0 から 9.16.2 BIND 9.14.0 から 9.14.11 BIND 9.12.0 から 9.12.4-P2 BIND 9.11.0 から 9.11.18 BIND Supported Preview Edition 9.9.3-S1 から 9.11.18-S1 まで なお、開発版の BIND 9.13 系、9.15 系、9.17 系、すでにサポートが終了している BIND 9.0 系から 9.10 系、9.10-S 系、9.12 系、9.13 系も影響を受けます。
JVN#96646182: パナソニック Video Insight VMS において任意のコードが実行可能な脆弱性
パナソニック株式会社が提供する Video Insight VMS には、任意のコード実行が可能な脆弱性が存在します。 Video Insight VMS 7.6.1 より前のバージョン 詳しくは、開発者が提供する情報をご確認ください。 【2020/06/25 追記】 本件を2020年5月19日に公表した時点では、影響を受ける製品のバージョンは 7.5 およびそれ以前としていましたが、その後製品開発者が確認したところ、修正不十分であったことが判明し、改めて修正版となる 7.6.1 がリリースされました。 パナソニック株式会社が提供する Video Insight VMS は、映像セキュリティシステム向けの管理ソフトウェアです。 Video Insight VMS には、任意のコード実行が可能な脆弱性 (CWE-94) が存在します。
JVN#93064451: 複数のシャープ製 Android 端末における情報漏えいの脆弱性
AQUOS SH-M02 ビルド番号 01.00.05 およびそれ以前 AQUOS SH-RM02 ビルド番号 01.00.04 およびそれ以前 AQUOS mini SH-M03 ビルド番号 01.00.04 およびそれ以前 AQUOS ケータイ SH-N01 ビルド番号 01.00.01 およびそれ以前 AQUOS L2 (UQ mobile/J:COM) ビルド番号 01.00.05 およびそれ以前 AQUOS sense lite SH-M05 ビルド番号 03.00.04 およびそれ以前 AQUOS sense (UQ mobile) ビルド番号 03.00.03 およびそれ以前 AQUOS compact SH-M06 ビルド番号 02.00.02 およびそれ以前 AQUOS sense plus SH-M07 ビルド番号 02.00.02 およびそれ以前 AQUOS sens
JVNVU#99911229: トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性
JVNVU#99911229 トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性 ウイルスバスター コーポレートエディション (管理サーバのみ) XG ウイルスバスター クラウド バージョン 15 Trend Micro Control Manager 7.0 ServerProtect for EMC Celerra 5.8 ServerProtect for NetApp 5.8 ServerProtect for Storage 6.0 ServerProtect for Windows 5.8 Trend Micro Mobile Security 9.8 Trend Micro Endpoint Sensor 1.6 InterScan for Microsoft Exchange 14 InterScan Messaging Securi
JVNVU#99239584: TRR 機能を実装した DDR4 メモリシステムに対する Rowhammer 攻撃手法
TRR (Target Row Refresh) 機能を実装している DDR4 メモリシステムに対し Rowhammer 攻撃が可能であるとする研究結果が公開されています。 TRR (Target Row Refresh) 機能を実装している DDR4 メモリシステム 報告者は、いくつかの DDR4 メモリシステムに対して内部構造の解析や攻撃手法の検証を行ったとのことです。 DDR4 メモリシステムの多くでは、Rowhammer 攻撃への対策として TRR (Target Row Refresh) と呼ばれる機能が実装されています。 Rowhammer 攻撃について研究しているグループが公表した情報によると、複数のメモリシステムにおける TRR 機能の内部実装を解析した結果、複数の実装形態が存在すること、また、それぞれに応じてメモリアクセスパターンを工夫することで Rowhammer 攻
JVNVU#99700555: pppd におけるバッファオーバーフローの脆弱性
pppd (Point to Point Protocol Daemon) には、バッファオーバーフローの脆弱性が存在します。 PPP はダイヤルアップでのインターネット接続に用いられるプロトコルであり、認証プロトコルとして Extensible Authentication Protocol (EAP) サポートしています。Paul's PPP Package の pppd には、EAP パケットの処理時に入力データのサイズを適切に検証していないことに起因してバッファオーバーフロー (CWE-120) が発生する脆弱性が存在します。 本脆弱性は EAP パケットのパース処理を行う eap.c 中の eap_request() と eap_response() 関数に存在します。これらの関数には入力データに含まれるデータ長の値を検証する処理が含まれますが、pppd にはこの検証処理に不備が
JVN#34535327: HtmlUnit において任意のコードが実行可能な脆弱性
HtmlUnit は、Java アプリケーションに web ブラウザ機能を提供するライブラリです。内部に組み込まれている Mozilla Rhino エンジンにより、JavaScript コードの実行にも対応しています。また、Mozilla Rhino エンジンは、JavaScript コードから Java オブジェクトへのアクセスを可能とする機能を提供しています。 HtmlUnit による Rhino エンジンの初期化には不適切な部分が存在し、細工された JavaScript コードによって任意の Java コードを実行させられる可能性があります(CWE-284)。 また、HtmlUnit を Android アプリケーションに組み込んで使う場合も、HtmlUnit による Rhino エンジンの Android 向け初期化に不適切な部分があるため、細工された JavaScript コー
JVN#52486659: Ghostscript におけるアクセス制限回避の脆弱性
Ghostscript 9.27 およびそれ以前 本脆弱性に影響を受ける Ghostscript のパッケージに関する情報は、【ベンダ情報】一覧を参照してください。
JVNVU#98141012: 複数の CDN サービスプロバイダに HTTP キャッシュポイズニングの影響を受ける問題
コンテンツデリバリネットワーク (CDN) は、バックエンドに置かれた Web サーバのコンテンツを配信するためのプロキシサーバのネットワークであり、効率的な配信のために、コンテンツを一時的なローカルストレージにキャッシュします。 プロキシサーバやバックエンドの Web サーバによる HTTP ヘッダの処理を悪用し、遠隔から細工した HTTP ヘッダを使用して任意のコンテンツを CDN のキャッシュに注入する攻撃を HTTP キャッシュポイズニングと呼びます。 CDN のキャッシュに悪意あるコンテンツが注入されると、対象の Web サイトへのアクセスに対して悪意あるスクリプトが配信され、閲覧者の環境で実行される可能性があります。 CDN は高可用性、高パフォーマンスのサービスを提供するために、HTTP キャッシングソフトウェアが動作する複数のプロキシサーバからなるネットワークを構成しており
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#77458946: EC-CUBE におけるディレクトリトラバーサルの脆弱性
JVN#61849442: PALLET CONTROL において任意のコードが実行可能な脆弱性
JVNVU#99396686: トヨタ自動車製 DCU (ディスプレイコントロールユニット) に脆弱性
JVN#25766797: Aterm WF1200CR 、WG1200CR および WG2600HS における複数の OS コマンドインジェクションの脆弱性
JVNVU#97139173: Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (Vector Register Sampling、L1D Eviction Sampling)