脆弱性情報（JVN）検索・一覧

Samba は、暗号化されているが未署名の接続をサポートするため、暗号化から非暗号化する (encrypted-to-unencrypted) ダウングレード攻撃を実行される脆弱性が存在します。

Linux Kernel の fs/ext4/namei.c には、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-2015 と関連する問題です。

PHPMailer には、CRLF インジェクションの脆弱性が存在します。 本脆弱性は、CVE-2012-0796 とは異なる脆弱性です。

ISC BIND の named の db.c には、サービス運用妨害 (REQUIRE 表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Linux GNOME プラットフォーム上で稼動する Mozilla Firefox の gdk-pixbuf 設定は、JasPer デコーダを誤って有効にするため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Mozilla Firefox は、data: URI 内の # (ハッシュ) 文字を誤って処理するため、Web サイトを偽装される脆弱性が存在します。

Cisco Unified Communications Manager の Mobile and Remote Access (MRA) サービスの実装は、エッジデバイスの識別検証を誤って処理するため、電話受信および電話設定の制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu97283 として公開しています。

Cisco DPC3939 (XB3) デバイスのファームウェアの管理 Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw86170 として公開しています。

Cisco Emergency Responder には、任意の場所にファイルをアップロードされる脆弱性の脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv25501 として公開しています。

Google Chrome のページシリアライザの WebKit/Source/web/WebPageSerializerImpl.cpp の WebPageSerializerImpl::openTagToString 関数は、HTML エンティティを適切に使用しないため、任意の Web スクリプトまたは HTML を挿入される脆弱性が存在します。

Apple iOS の Safari には、ユーザインターフェースの URL を偽装される脆弱性が存在します。

Microsoft Edge は、HTTP 応答を正しく解析しないため、ユーザを任意の Web サイトにリダイレクトされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のなりすましの脆弱性」と記載されています。

Microsoft Internet Explorer 9 から 11 は、クロスサイトスクリプティング保護メカニズムを適切に実装しないため、同一生成元ポリシーを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer XSS フィルターのバイパスの脆弱性」と記載されています。

ASUS JAPAN株式会社が提供する WL-330NUL は、無線 LAN ポータブルルータです。WL-330NUL には、サービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: グローバルセキュリティエキスパート株式会社 塚本 泰三 氏

Google Chrome のページシリアライザは、 "--" シーケンスを含む URL の Mark of the Web (MOTW) コメントを誤って処理するため、HTML を挿入される脆弱性が存在します。

Google Chrome で使用される Android の crazy_linker (別名 Crazy Linker) の crazy_linker_zip.cpp 内の FindStartOffsetOfFileInZipFile 関数は、EOCD レコードを適切に検索しないため、署名検証の要求を回避される脆弱性が存在します。

Google Chrome の WebKit/Source/core/dom/Document.cpp の Document::open 関数は、ページ破棄イベントの処理がモーダルダイアログのブロックに対応していることを確認しないため、Omnibox コンテンツを偽装される脆弱性が存在します。

Huawei eSpace U2980 および U2990 Unified Gateway のソフトウェアには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Huawei eSpace U1910、U1911、U1930、U1960、U1980、および U1981 Unified Gateway のソフトウェアの CLI モジュールの例外処理メカニズムには、サービス運用妨害 (CLI の停止) 状態にされる脆弱性が存在します。

Adobe ColdFusion および LiveCycle Data Services で使用される Adobe BlazeDS には、サーバサイドのリクエストフォージェリ (SSRF) の問題に関する処理に不備があるため、HTTP トラフィックをイントラネットサーバへ送信される脆弱性が存在します。

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web インターフェースは、IFRAME 要素の使用を適切に制限しないため、クリックジャッキング攻撃、および不特定のその他の攻撃を実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux10604 として公開しています。

Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の USB ドライバには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux10531 として公開しています。

PowerDNS (別名 pdns) Authoritative Server には、サービス運用妨害 (表明違反およびサーバクラッシュ) 状態にされる脆弱性が存在します。

Cisco FireSIGHT Management Center (MC) のルール更新機能は、support.sourcefire.com SSL サーバの X.509 証明書を検証しないため、このサーバになりすまされ、不正なパッケージを提供され、その結果、任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw06444 として公開しています。

FFmpeg の libavcodec/faxcompr.c の decode_uncompressed 関数は、非圧縮で実行されているかどうかを検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Linux Kernel の IPv6 スタックの net/ipv6/addrconf.c は、MTU 値への変更試行を検証しないため、サービス運用妨害 (パケットロス) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-0272 とは異なる脆弱性です。 また、CVE-2015-0272 の問題の影響範囲は、NetworkManager 製品に限定されています。

Wireshark の pcapng パーサの wiretap/pcapng.c の pcapng_read_if_descr_block 関数は、ポインタの間接参照 (indirection) のレベルが多すぎるため、サービス運用妨害 (不正な開放およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Cisco IOS は、仮想 PPP インターフェース ACL を物理インターフェース ACL の代わりにするため、ネットワークトラフィックの制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur61303 として公開しています。

Kirby は、コンテンツ管理システム (CMS) です。Kirby には、任意のファイルを作成される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコムセキュリティ 東内 裕二 氏

株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、URL の処理に起因するスクリプトインジェクションの脆弱性が存在します。 なお、本脆弱性は JVN#71088919 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社スプラウト 末房建太 氏、塩見友規 氏

株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、SSID の処理に起因する、スクリプトインジェクションの脆弱性が存在します。 なお、本脆弱性は JVN#64625488 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社スプラウト 末房建太 氏、塩見友規 氏

複数の F5 BIG-IP 製品の vCMP ホストには、サービス運用妨害 (DoS) の脆弱性が存在します。

Dell Inc. が提供する SonicWall TotalSecure TZ 100 シリーズは、統合脅威管理 (UTM) アプライアンスです。SonicWall TotalSecure TZ 100 シリーズには、サービス運用妨害 (DoS) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ＦＦＲＩ

Samsung SmartViewer の CNC_Ctrl 制御の rtsp_getdlsendtime メソッドには、任意のコードを実行される脆弱性が存在します。

Cisco ASR 5500 System Architecture Evolution (SAE) Gateway デバイスのソフトウェアには、サービス運用妨害 (BGP プロセスのリスタート) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw65781 として公開しています。

株式会社テクノプロジェクトが提供する縁sys は、オープンソースのグループウェアです。縁sys には、任意のファイルを作成される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏