脆弱性情報（JVN）検索・一覧

Hirschmann の Classic スイッチにはパスワードを同期する機能があり、スイッチの管理者パスワードが SNMP コミュニティ名に同期されます。そのため、ローカルネットワーク上の攻撃者に管理パスワードが漏えいします。 復元可能な形式でのパスワード保存 (CWE-257) Belden のブランドである Hirschmann の (MACH シリーズスイッチを含む) "Classic Platform" スイッチは、デフォルト設定で、管理者パスワードを使用して SNMP コミュニティ文字列 (スイッチの設定の遠隔管理を可能にする) を生成します。ローカルネットワークの攻撃者は、コミュニティ文字列の情報からスイッチの管理者パスワードを取得することが可能です。 CWE-257: Storing Passwords in a Recoverable Format http://cwe.mitre.org/data/definitions/257.html なお、National Vulnerability Database (NVD) では、CWE-200 として公開されています。 Belden はセキュリティアドバイザリ BSECV-2016-2 で本問題についてより詳細に言及しています。 BSECV-2016-2 https://www.belden.com/resourcecenter/security/upload/Belden_Security_Advisory_BSECV-2016-2_1v0.pdf

NetApp Data ONTAP には、7-Mode および HTTP アクセスが有効になっている場合、重要なボリューム情報を取得される脆弱性が存在します。

IBM InfoSphere Master Data Management - Collaborative Edition は、ブラウザのキャッシュを適切に制限しないため、重要な情報を取得される脆弱性が存在します。

OpenStack Compute (Nova) には、spawn インスタンスに libvirt を使用し、かつ use_cow_images が false に設定されている場合、任意のファイルを読まれる脆弱性が存在します。

Atlassian JIRA Software、JIRA Core、およびバンドルされている JIRA Service Desk のインストーラは、ユーザが添付画像を参照するインライン wiki マークアップを伴う issue を閲覧する場合、電子メール通知に誤った画像を添付するため、重要な情報を取得される脆弱性が存在します。

ownCloud Server は、"file_versions" アプリケーションが有効になっている場合、getOwner の戻り値を適切にチェックしないため、".v" で始まり、かつ共有ユーザに属している名前のファイルを読まれる脆弱性が存在します。

Android の Bouncy Castle には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 24106146 として公開しています。

Android の Bluetooth には、重要な連絡先情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 23607427 として公開しています。 Impact

複数の IBM Rational 製品の Jazz Foundation の Jazz Team Server は、不特定のプロジェクトエリアに脆弱なパーミッションを使用するため、重要な情報を取得される脆弱性が存在します。

IBM Tealeaf Customer Experience のポータルには、任意のチャートを読まれる脆弱性が存在します。

Bugzilla の Template.pm は、CSV ファイルを適切に構成しないため、重要な情報を取得される脆弱性が存在します。

HP Insight Control サーバープロビジョニングには、重要な情報を取得される脆弱性が存在します。

IBM MQ M2000 アプライアンス上で稼動する GSKit には、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7420 とは異なる脆弱性です。

IBM MQ M2000 アプライアンス上で稼動する GSKit には、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7421 とは異なる脆弱性です。

Linux Kernel の drivers/net/ppp/pptp.c の (1) pptp_bind および (2) pptp_connect 関数は、アドレス長を検証しないため、カーネルメモリから重要な情報を取得され、KASLR 保護メカニズムを回避される脆弱性が存在します。

Linux Kernel の drivers/staging/dgnc/dgnc_mgmt.c の dgnc_mgmt_ioctl 関数は、特定の構造体メンバを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数は、特定の構造体メンバを初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Drupal 用 Token Insert Entity モジュールは、権限を適切にチェックしないため、アクセス制限を回避され、重要な情報を取得される脆弱性が存在します。

Symantec Endpoint Encryption (SEE) のクライアントの Framework Service の EACommunicatorSrv.exe には、資格情報を取得される脆弱性が存在します。

Cisco TelePresence Video Communication Server (VCS) は、異なるカスタマのインストールで同じ暗号鍵を使用するため、暗号保護メカニズムを破られる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw64516 として公開しています。

Apple iOS の Siri には、クライアントサイドの保護メカニズムを回避され、重要なコンテンツ通知情報を取得される脆弱性が存在します。

複数の Apple 製品の xnu のサンドボックス機能は、権限分離を適切に実装していないため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Android のオーディオコンポーネントには、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 24211743 として公開しています。

IBM SDK, Java Technology Edition の IBM Java Security コンポーネントには、重要な情報を取得される脆弱性が存在します。

IOS 用 Cisco Networking Services (CNS) のデバッグロギング (別名 debug cns) 機能には、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux18010 として公開しています。

EMC VPLEX GeoSynchrony のデフォルト設定は、ログファイルに平文の NAVISPHERE GUI パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (別名 Spectrum Protect for Databases) 、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server (別名 Spectrum Protect for Mail)、および Tivoli Storage FlashCopy Manager on Windows (別名 Spectrum Protect Snapshot) は、アプリケーショントレースが設定されている場合、changetsmpassword コマンドの実行中に平文のパスワードを書き込むため、重要な情報を取得される脆弱性が存在します。

複数の Microsoft Windows 製品のカーネルには、KASLR 保護メカニズムを回避され、その結果、ドライバのベースアドレスを取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネル メモリの情報漏えいの脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルには、KASLR 保護メカニズムを回避され、その結果、ドライバのベースアドレスを取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネル メモリの情報漏えいの脆弱性」と記載されています。

OpenBSD の net-snmp パッケージは、snmpd.conf に 0644 パーミッションを使用するため、重要なコミュニティ情報を取得される脆弱性が存在します。

IBM DataPower Gateways のソフトウェアの GatewayScript モジュールは、GatewayScript の暗号化解除 API または JWE 暗号化解除アクションが有効になっている場合、署名された暗号文データを要求しないため、平文データを取得される脆弱性が存在します。

IBM Infosphere BigInsights で使用される Apache Ambari は、設定ファイルに平文の BigSheets パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

IBM Security QRadar Incident Forensics は、HTTPS レスポンスのキャッシュを制限しないため、重要なローカルキャッシュの情報を取得される脆弱性が存在します。

** 未確定 ** 本件は、脆弱性として確定していません。 仮想マシンモニタ (VMM) の複数の実装は、メモリ重複排除機能に対する攻撃に対して脆弱です。 USENIX WOOT'15 で発表された論文 "Cross-VM ASL INtrospection (CAIN)" では、仮想マシンモニタ (VMM) で動作するひとつの仮想マシン (VM) 上で一般ユーザ権限を持つ攻撃者によって、VMM のメモリ重複排除機能に含まれる脆弱性を攻撃可能であることが報告されています。同一 VMM 内の別の VM で動作している OS 上でランダムに配置されたライブラリや実行ファイルの基底アドレスを特定することが可能となり、結果として ASLR を回避されることに繋がります。 なお、ベンダは、「Cross-VM ASL INtrospection (CAIN) 攻撃を気にするのであれば、重複排除を無効にすればよい」とし、本件が脆弱性ではなく、潜在的に誤解されやすい動作であるとの見解を述べています。

Siemens RUGGEDCOM ROS には、重要な情報を取得される脆弱性が存在します。

HP Asset Manager には、重要な情報を取得される脆弱性が存在します。

IBM General Parallel File System (GPFS) および Spectrum Scale には、システムメモリから重要な情報を取得される脆弱性が存在します。

Windows CE 用 IniNet embeddedWebServer (別名 eWebServer) は、パスワードの保存に平文を使用するため、重要な情報を取得される脆弱性が存在します。

Apple iOS の通知センターは、"ロック画面に表示" 設定の変更を誤って処理するため、重要な情報を取得される脆弱性が存在します。

Veeam Backup & Replication (B&R) の VeeamVixProxy は、world-readable パーミッションでログファイルにローカル管理者の資格情報が格納されるため、重要な情報を取得される脆弱性が存在します。