富士通株式会社が提供するネットワーク機器Si-RシリーズおよびSR-Mシリーズには、認証回避の脆弱性が存在します。 Si-Rシリーズ Si-R 30Bすべてのバージョン Si-R 130Bすべてのバージョン Si-R 90brinすべてのバージョン Si-R V35系シリーズ Si-R570Bすべてのバージョン Si-R370Bすべてのバージョン Si-R220Dすべてのバージョン Si-RG V2系シリーズ Si-R G100 V02.54およびそれ以前のバージョン Si-R G200 V02.54およびそれ以前のバージョン Si-RG V4系シリーズ Si-R G100B V04.12およびそれ以前のバージョン Si-R G110B V04.12およびそれ以前のバージョン Si-R G200B V04.12およびそれ以前のバージョン Si-RG V20系シリーズ Si-R G210 V

Android アプリ「Lemon8 (レモンエイト)」3.3.5 より前のバージョン iOS アプリ「Lemon8 (レモンエイト)」3.3.5 より前のバージョン ByteDance株式会社が提供するスマートフォンアプリ「Lemon8 (レモンエイト)」には、Custom URL Scheme/DeepLink を使用してリクエストされた URL にアクセスする機能が実装されています。この機能には、任意のアプリからリクエストを受け取りアクセスを実行してしまう、アクセス制限不備の脆弱性 (CWE-939) が存在します。

株式会社ジンズが提供する JINS MEME CORE は、JINS MEME 対応フレームの鼻当て部分にあるノーズパッド型センサーパーツです。JINS MEME CORE には、ハードコードされた暗号鍵の使用の脆弱性 (CWE-321) が存在します。

JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性 【2023年5月24日 追記】 CVE-2023-24998に対する修正が不十分であったとの情報が開発者より公開され、新たにCVE-2023-28709が採番されました。 CVE-2023-24998 Apache Tomcat 11.0.0-M1 Apache Tomcat 10.1.0-M1から10.1.4までのバージョン Apache Tomcat 9.0.0-M1から9.0.70までのバージョン Apache Tomcat 8.5.0から8.5.84までのバージョン CVE-2023-28709 Apache Tomcat 11.0.0-M2から11.0.0-M4までのバージョン Apache Tomcat 10.1.5から10.1

IGSS Data Server (IGSSdataServer.exe) V16.0.0.23040およびそれ以前 IGSS Dashboard (DashBoard.exe) V16.0.0.23040およびそれ以前 Custom Reports (RMS16.dll) V16.0.0.23040およびそれ以前 Schneider Electricが提供するIGSSには、次の複数の脆弱性が存在します。 重要な機能に対する認証の欠如 (CWE-306) - CVE-2023-27980、CVE-2023-27983 データの信頼性確認が不十分 (CWE-345) - CVE-2023-27977、CVE-2023-27979、CVE-2023-27982 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-27978 ディレクトリトラバーサル (CWE-

早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。 The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。 mod_davにおける境界外読み取りまたは0バイトの書き込みの脆弱性 - CVE-2006-20001 mod_proxy_ajpにおけるHTTPリクエストスマグリングの脆弱性 - CVE-2022-36760 mod_proxyにおけるバックエンドがHTTPレスポンスヘッダを分割可能な問題 - CVE-2022-37436 想定される影響は各脆弱性により異なりますが、

JVNVU#91235385 Claroty 製 Secure Remote Access Site に認証回避の脆弱性

SHIRASAGI Project が提供する SHIRASAGI には、オープンリダイレクト (CWE-601) の脆弱性が存在します。 細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。

BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, AWAF, DDHD, DNS, FPS, GTM, Link Controller, PEM, SSLO) 15.0.0 から 15.1.0 まで 14.1.0 から 14.1.2 まで 13.1.0 から 13.1.3 まで 12.1.0 から 12.1.5 まで 11.6.1 から 11.6.5 まで BIG-IP 製品は、HTTP や DNS といったサービスに対し負荷分散機能を提供しています。 BIG-IP 製品の Web インターフェースである TMUI (Traffic Management User Interface) には、信頼できない第三者からの入力に対する無害化処理に不備があり、認証されていない遠隔の第三者によって、クロスサイトスクリプティング (XSS) やクロスサイトリクエス

勾配降下法を用いて学習させたモデルを用いた分類を行う場合に、任意の分類結果が得られるような入力を意図的に作成することが可能です。これは、Kumar et al. による攻撃分類では、perturbation attacks や adversarial examples in the physical domain に該当します。 攻撃対象のシステムに対して、攻撃者がデータの入力や出力の確認などを行うことができる余地が大きいほど、攻撃が成功する可能性は大きくなります。 また、学習プロセスに関する情報（教師データ、学習結果、学習モデル、テストデータなど）があれば、攻撃はより容易に行えるようになります。 現状では、数秒で攻撃できるものから何週間も必要になるものまで様々な事例が知られています。 本件はアルゴリズムの脆弱性であり、攻撃対象となるシステムにおいて機械学習の仕組みがどのように使われている

JVNVU#97094124 三菱電機製 MELSEC-Qシリーズ CPU ユニットおよび MELSEC-L シリーズ CPU ユニットの FTP サーバ機能にリソース枯渇の脆弱性 三菱電機株式会社が提供する MELSEC-Q シリーズ CPUユニットおよび MELSEC-Lシリーズ CPUユニットの FTPサーバ機能には、リソース枯渇の脆弱性 (CWE-400) が存在します。 MELSEC-Q シリーズ CPU ユニット Q03UDECPU, Q04/06/10/13/20/26/50/100UDEHCPU (シリアル番号の上位5桁が 21081 およびそれ以前) Q03/04/06/13/26UDVCPU (シリアル番号の上位5桁が 21081 およびそれ以前) Q04/06/13/26UDPVCPU (シリアル番号の上位5桁が 21081 およびそれ以前) MELSEC-L シリー

株式会社リコーが提供する図書館情報管理システム LIMEDIO には、オープンリダイレクト (CWE-601) の脆弱性が存在します。 細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。 ワークアラウンドを実施する 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 遷移先制限機能を有効にする なお開発者によると、遷移先制限機能は初期設定では無効になっているとのことです。

JVNVU#95841181 Microsoft Windows の SMB Tree Connect Response パケットの処理にサービス運用妨害 (DoS) の脆弱性

JVN#92395431 Apache Struts 2 において devMode が有効な場合に任意の Java(OGNL) コードが実行可能な問題 Apache Struts 2 では、devMode (Development Mode) を有効にしている場合、任意の Java(OGNL) コードが実行可能です。 Apache Struts 2.3.30 およびそれ以前 Apache Struts 2.5.1 およびそれ以前 開発者によると、Apache Struts 2.3.31 および Apache Struts 2.5.2 以降では本問題は存在しないことを確認しているとのことです。 The Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。Apache

多くの組織で、マルウェア検知などの目的のために HTTPS 通信の監視を行うネットワーク機器が導入されています。 CERT/CC は 2015年3月のブログ記事 The Risks of SSL Inspection において、HTTPS 通信監視機器の導入によるセキュリティ上のトレードオフについて論じています。 HTTPS 通信監視機器を導入する場合、その製品が Transport Layer Security (TLS) の証明書検証を適切に行っていることを確認してください。TLS による適切な保護がなされない状態で通信が行われたり、検証失敗を示すエラーメッセージをクライアントアプリケーションに伝えなかったりする製品は、HTTPS で保護されるべき通信のセキュリティ強度を低下させます。 TLS やその前身である Secure Sockets Layer (SSL) は、クライアントとサ

多くの組織で、マルウェア検知などの目的のために HTTPS 通信の監視を行うネットワーク機器が導入されています。 CERT/CC は 2015年3月のブログ記事 The Risks of SSL Inspection において、HTTPS 通信監視機器の導入によるセキュリティ上のトレードオフについて論じています。 HTTPS 通信監視機器を導入する場合、その製品が Transport Layer Security (TLS) の証明書検証を適切に行っていることを確認してください。TLS による適切な保護がなされない状態で通信が行われたり、検証失敗を示すエラーメッセージをクライアントアプリケーションに伝えなかったりする製品は、HTTPS で保護されるべき通信のセキュリティ強度を低下させます。 TLS やその前身である Secure Sockets Layer (SSL) は、クライアントとサ

R6250 R6400 R6700 R6900 R7000 R7100LG R7300DST R7900 R8000 D6220 D6400 コマンドインジェクション (CWE-77) - CVE-2016-6277 重要な機能に対する認証欠如の問題 (CWE-306) クロスサイトリクエストフォージェリ (CWE-352) NETGEAR 製の複数のルータにはコマンドインジェクションの脆弱性が存在します。 LAN 内の攻撃者は http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、認証を要求されることなく、当該製品の管理者権限で任意のコマンドを実行することが可能です。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマンドを実行させられる可

DHCP version 4.0.x DHCP version 4.1.x DHCP version 4.2.x DHCP version 4.1-ESV から 4.1-ESV-R12 まで DHCP version 4.3.0 から 4.3.3 まで ほとんどの IPv4 クライアント、リレーおよびサーバが影響を受ける可能性があります。 また、DHCP 3.x も本脆弱性の影響を受ける可能性があります。 IPv4 UDP length フィールドに不正な値を持つパケットを処理することで、DHCP サーバ、クライアントおよびリレーが異常終了します。 なお、ユニキャストのパケットのみを処理する構成では本脆弱性の影響を受けません。 ただし、クライアントやリレーでは、通常このような構成では動作しません。 またこのような構成でサーバを使う場合には、クライアントからの DISCOVER などのブロー

Fortinet が提供する FortiGate および FortiWiFi アプライアンスには、複数の脆弱性が存在します。