脆弱性情報（JVN）検索・一覧

IBM Security QRadar Incident Forensics は、HTTPS レスポンスのキャッシュを制限しないため、重要なローカルキャッシュの情報を取得される脆弱性が存在します。

** 未確定 ** 本件は、脆弱性として確定していません。 仮想マシンモニタ (VMM) の複数の実装は、メモリ重複排除機能に対する攻撃に対して脆弱です。 USENIX WOOT'15 で発表された論文 "Cross-VM ASL INtrospection (CAIN)" では、仮想マシンモニタ (VMM) で動作するひとつの仮想マシン (VM) 上で一般ユーザ権限を持つ攻撃者によって、VMM のメモリ重複排除機能に含まれる脆弱性を攻撃可能であることが報告されています。同一 VMM 内の別の VM で動作している OS 上でランダムに配置されたライブラリや実行ファイルの基底アドレスを特定することが可能となり、結果として ASLR を回避されることに繋がります。 なお、ベンダは、「Cross-VM ASL INtrospection (CAIN) 攻撃を気にするのであれば、重複排除を無効にすればよい」とし、本件が脆弱性ではなく、潜在的に誤解されやすい動作であるとの見解を述べています。

Siemens RUGGEDCOM ROS には、重要な情報を取得される脆弱性が存在します。

HP Asset Manager には、重要な情報を取得される脆弱性が存在します。

IBM General Parallel File System (GPFS) および Spectrum Scale には、システムメモリから重要な情報を取得される脆弱性が存在します。

Windows CE 用 IniNet embeddedWebServer (別名 eWebServer) は、パスワードの保存に平文を使用するため、重要な情報を取得される脆弱性が存在します。

Apple iOS の通知センターは、"ロック画面に表示" 設定の変更を誤って処理するため、重要な情報を取得される脆弱性が存在します。

Veeam Backup & Replication (B&R) の VeeamVixProxy は、world-readable パーミッションでログファイルにローカル管理者の資格情報が格納されるため、重要な情報を取得される脆弱性が存在します。

Revive Adserver は、管理 UI ページへのレスポンスに適切な Cache-Control HTTP ヘッダを送信しないため、重要な情報を取得される脆弱性が存在します。

Apple iOS は、ロックスクリーン上でのオプションの有効化を適切に制限しないため、ユーザの連絡先データを読まれる、または写真を表示される脆弱性が存在します。

Apple OS X の Finder の「確実にゴミ箱を空にする」機能は、ゴミ箱にあるファイルを適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Apple OS X の SMB の SMBClient には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。

Apple OS X のメールの Mail Drop 機能は、添付ファイルの暗号化パラメータを誤って処理するため、重要な情報を取得される脆弱性が存在します。

Apple OS X のメモアプリケーションは、リンクを誤って解析するため、重要な情報を取得される脆弱性が存在します。

Apple OS X のカーネルのデバッグインターフェイスには、重要なメモリレイアウト情報を取得される脆弱性が存在します。

Apple OS X の IOAudioFamily には、重要なカーネルメモリのレイアウト情報を取得される脆弱性が存在します。

Apple OS X の Time Machine のバックアップの実装には、キーチェーン項目へのアクセス権を取得される脆弱性が存在します。

Apple OS X の AirScan には、eSCL パケットのペイロードデータを取得される脆弱性が存在します。

Omron CX-One CX-Programmer、CJ2M PLC デバイス、および CJ2H PLC デバイスは、コンパクトフラッシュカードのオブジェクトファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。

Omron CX-One CX-Programmer は、プロジェクトのソースコードファイルへのパスワードの保存にリカバリ可能なフォーマットを使用するため、重要な情報を取得される脆弱性が存在します。

IBM Maximo Asset Management、Tivoli Asset Management for IT および特定の他の製品は、パスワードフィールドに対してオートコンプリート属性をオフにできないため、アクセス権を取得される脆弱性が存在します。

Apple iOS の Siri には、クライアントサイドの保護メカニズムを回避され、重要なコンテンツ通知情報を取得される脆弱性が存在します。

Apple iOS の Multipeer Connectivity コンポーネントのコンビニエンスイニシャライザは、暗号化されたセッションを必要としないため、平文のマルチピアデータを取得される脆弱性が存在します。

Apple iOS の iTunes Store コンポーネントは、サインアウトアクション時のキーチェーンから AppleID 資格情報を適切に削除しないため、重要な情報を取得される脆弱性が存在します。

Apple Xcode の IDE Xcode サーバは、サーバ通信の暗号化を確認しないため、重要な情報を取得される脆弱性が存在します。

Apple iOS の CFNetwork は、そのキャッシュの暗号鍵をハードウェアの UID に依存するため、重要な情報を取得される脆弱性が存在します。

Apple iOS の IOStorageFamily は、不特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Apple iOS のカーネルの XNU は、不特定のデータ構造を適切に初期化しないため、重要なメモリレイアウト情報を取得される脆弱性が存在します。

Fortinet FortiClient の (1) mdare64_48.sys、(2) mdare32_48.sys、(3) mdare32_52.sys、および (4) mdare64_52.sys ドライバには、任意のカーネルメモリを読まれる脆弱性が存在します。

Basware Banking (Maksuliikenne) は、SQL データベース内に秘密鍵を平文で格納するため、銀行との通信を偽造される脆弱性が存在します。 本脆弱性は、脆弱性のタイプが異なるため、CVE-2015-0942 から分割されました。

Linux Kernel の drivers/md/md.c の get_bitmap_file 関数は、特定のビットマップデータ構造を初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、アプリケーショントレースが使用されている場合、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-4949 とは異なる脆弱性です。

IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server、Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server および Tivoli Storage FlashCopy Manager には、例外メッセージに平文のパスワードを配置するため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-6557 とは異なる脆弱性です。

IBM Integration Bus および IBM WebSphere Message Broker は、正しいセキュリティプロファイルが選択されていることを確認しないため、重要な情報を取得される脆弱性が存在します。

EMC Documentum D2 の Lockbox は、サーバに D2.Lockbox ファイルが存在しない場合、ハードコードされたパスフレーズを使用するため、管理者のチケットを復号される脆弱性が存在します。