全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：3,241–3,280 件目を表示（ページ 82）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apache Subversion の mod_dav_svn モジュール内の repos.c の get_resource 関数には、サーバルートおよび GET 以外のリクエストメソッドに関する処理に不備があるため、SVNListParentPath が有効な場合、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
CA 2E Web Option は、完全なトークンの代わりに W2E_SSNID セッショントークンの予測可能なサブストリングを受け付けるため、セッションをハイジャックされる脆弱性が存在します。
Red Hat JBoss Operations Network (JON) は、JON のエージェントキーをチェックしないため、任意のエージェントの識別情報を偽装される脆弱性が存在します。
IBM Sametime の Meeting Server には、クリックジャッキング攻撃を実行される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco Unified Communications Manager (UCM) のバルク管理インターフェースには、認証を回避され、任意のファイルを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum05340 として公開しています。
Microsoft .NET Framework は、TCP の接続状況を適切に判定しないため、サービス運用妨害 (ASP.NET デーモンハング) 状態にされる脆弱性が存在します。 本脆弱性への攻撃が 2014 年 2 月に観測されています。 マイクロソフトセキュリティ情報には、この脆弱性は「POST 要求の DoS の脆弱性」と記載されています。
python-bugzilla は、X.509 証明書を検証しないため、Bugzilla サーバになりすまされる脆弱性が存在します。
Gajim の tls_nb.py の _ssl_verify_callback 関数は、SSL 証明書を適切に検証しないため、中間者攻撃 (man-in-the-middle attack) を実行される、およびサーバになりすまされる脆弱性が存在します。
Perl の Perl_reg_numbered_buff_fetch 関数は、デバッギングが有効になっている場合、サービス運用妨害 (表明違反およびアプリケーション停止) 状態にされる脆弱性が存在します。
obby (別名 libobby) は、SSL サーバの証明書を検証しないため、サーバになりすまされる脆弱性が存在します。
Linux Kernel の net/compat.c の compat_sys_recvmmsg 関数には、CONFIG_X86_X32 が有効になっている場合、権限を取得される脆弱性が存在します。
gpsd の NMEA0183 ドライバには、サービス運用妨害 (デーモンの終了) 状態にされる、および任意のコードを実行される脆弱性が存在します。
Pidgin には、サービス運用妨害 (NULL ポインタデリファレンスおよびクラッシュ) 状態にされる脆弱性が存在します。
Pidgin の libpurple の IRC プロトコルプラグインは、引数の数を検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Apache Commons FileUpload には、サービス運用妨害 (DoS) の脆弱性が存在します。 Apache Software Foundation が提供する Apache Commons FileUpload には、マルチパートリクエストの処理に問題があり、当該処理が無限ループになる脆弱性が存在します。 [2014年2月12日 - 追記] JPCERT/CC では、攻撃ツールが公開されていることを確認しています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Hitachi Incident Response Team (HIRT)
Pidgin の libpurple の STUN プロトコルの実装には、サービス運用妨害 (out-of-bounds write 操作およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Pidgin の libpurple の XMPP プロトコルプラグインは、iq 応答の from のアドレスが iq 要求の to のアドレスと一致するかどうかを適切に判定しないため、iq トラフィックを偽装される、またはサービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Pidgin の gtkimhtml.c は、ワイド Pango レイアウトの基礎となるライブラリのサポートを適切に対話処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Pidgin の libpurple の Yahoo! プロトコルプラグインは、UTF-8 データを適切に検証しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Red Hat Network (RHN) Satellite で使用される Spacewalk には、オープンリダイレクトの脆弱性が存在します。
IBM General Parallel File System (GPFS) には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
Fail2ban の cyrus-imap フィルタの config/filter.d/cyrus-imap.conf には、任意の IP アドレスのブロッキングを誘発される脆弱性が存在します。
Fail2ban の postfix フィルタの config/filter.d/postfix.conf には、任意の IP アドレスのブロッキングを誘発される脆弱性が存在します。
MediaWiki は、DjVu または PDF ファイルのアップロードサポートが有効になっている場合、任意のコマンドを実行される脆弱性が存在します。
yum の yum-cron/yum-cron.py の installUpdates 関数は、sigCheckPkg 関数の戻り値を適切にチェックしないため、RMP パッケージの署名の制限を回避される脆弱性が存在します。
Brocade ルータ上で稼働する OSPF の実装は、State Advertisement (LSA) データベース上で操作を実行する前に、LSA パケット内の重複する Link State ID 値の可能性を考慮しないため、サービス運用妨害 (ルーティングの中断) 状態にされる、または重要なパケット情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2013-0149 と関連する問題です。
Cisco NX-OS の Label Distribution Protocol (LDP) 機能には、サービス運用妨害 (一時的な LDP セッションの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul88851 として公開しています。
Cisco MediaSense には、オープンリダイレクトの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum16749 として公開しています。
Dell PowerConnect スイッチ上で稼働する OpenManage Web Application には、サービス運用妨害 (デバイスリセット) 状態にされる脆弱性が存在します。
IBM WebSphere Application Server には、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
libreswan の pluto/ikev2_parent.c 内の ikev2parent_inI1outR1 関数には、サービス運用妨害 (再起動) 状態にされる脆弱性が存在します。
Nagios Core および Icinga には、一つずれエラー (Off-by-One error) により、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 MSM カメラドライバの drivers/media/video/msm/server/msm_cam_server.c には、以下に関する処理に不備があるため、配列のインデックスエラーにより、権限を取得される脆弱性が存在します。 (1) msm_ctrl_cmd_done 関数 (2) msm_ioctl_server 関数 (3) msm_server_send_ctrl 関数
Microsoft Dynamics AX 4.0、2009、2012 および 2012 R2 には、サービス運用妨害 (インスタンスの停止) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「クエリ フィルター DoS の脆弱性」と記載されています。
Conceptronic C54APM アクセスポイントの goform/formWlSiteSurvey には、CRLF インジェクションの脆弱性が存在します。
Conceptronic C54APM アクセスポイントのランタイムコードには、オープンリダイレクトの脆弱性が存在します。
Cisco 9900 Unified IP phones には、サービス運用妨害 (登録解除) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul24898 として公開しています。
IBM Atlas Suite (別名 Atlas Policy Suite) の IBM Atlas eDiscovery Process Management、Disposal and Governance Management for IT、および Global Retention Policy and Schedule Management は、セッションを適切に検証しないため、アクセス制限を回避され、PolicyAtlas/ResponseDraftServlet (別名 Compliance Questionnaire Save Draft サーブレット) にアクセスされる脆弱性が存在します。
OpenSSL の ssl/s3_both.c 内の ssl3_take_mac 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Cisco Context Directory Agent (CDA) には、特定のユーザインターフェースのデータの欠落を誘発される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj45353 として公開しています。