脆弱性情報（JVN）検索・一覧

Apple iOS および Apple TV の IOAcceleratorFamily には、カーネルメモリに関する重要な情報を取得される脆弱性が存在します。

Apple iOS の UIKit View コンポーネントは、Task Switcher において、アプリケーションのスナップショットをぼかさずに表示するため、重要な情報を取得される脆弱性が存在します。

Apple iOS の NetworkExtension は、証明書を VPN 設定ログに格納するため、重要な情報を取得される脆弱性が存在します。

Apple iOS の Lock Screen コンポーネントは、不正なパスコード認証の試行に対する制限を適切に適用しないため、アクセス権を取得される脆弱性が存在します。

Apple iOS のキーボードサブシステムの QuickType 機能には、パスコードを取得される脆弱性が存在します。

IBM General Parallel File System (GPFS) の /usr/lpp/mmfs/bin/gpfs.snap は、潜在的に平文のキーを含むアーカイブを生成され、含まれるキーを検出するためのアーカイブに対するレビューについて警告がないため、重要な情報を取得される脆弱性が存在します。

SUSE Linux ディストリビューションの Linux Kernel で使用される linux-2.6.18-xen-3.4.0 (別名 Linux Kernel 2.6.18 用 Xen 3.4.x サポートパッチ) の drivers/xen/usbback/usbback.c には、ホスト OS のカーネルメモリの初期化されていないロケーションから重要な情報を取得される脆弱性が存在します。

Siemens SIMATIC STEP 7 (TIA Portal) は、プロジェクトファイル内のパスワードデータを適切に格納しないため、平文の (1) 保護レベルパスワード、または (2) Web サーバパスワードを特定される脆弱性が存在します。

Inductive Automation Ignition は、平文の OPC サーバ証明書を格納するため、重要な情報を取得される脆弱性が存在します。

Hospira MedNet のインストールコンポーネントは、設定ファイルに平文の資格情報を配置するため、重要な情報を取得される脆弱性が存在します。

HP Operations Orchestration の Powershell オペレーションには、重要な情報を取得される脆弱性が存在します。

Schneider Electric InduSoft Web Studio は、平文の OPC ユーザの資格情報を設定ファイルに保存するため、重要な情報を取得される脆弱性が存在します。

Schneider Electric InduSoft Web Studio および InTouch Machine Edition 2014 は、平文の証明書を送信するため、重要な情報を取得される脆弱性が存在します。

Schneider Electric InduSoft Web Studio および InTouch Machine Edition 2014 は、Project ファイル、および Project Configuration ファイルへの読み取りアクセス権の制御するにあたり、ハードコードされた平文パスワードに依存するため、重要な情報を取得される脆弱性が存在します。

PuTTY の (1) ssh2_load_userkey および (2) ssh2_save_userkey 関数は、SSH-2 秘密鍵をメモリから適切にワイプしないため、重要な情報を取得される脆弱性が存在します。

Windows 上で稼働する (1) IBM Tivoli Identity Manager Active Directory アダプタおよび (2) IBM Security Identity Manager 用 IBM Security Identity Manager Active Directory アダプタは、特定のログおよびトレースレベルが設定されている場合、ログファイル内に平文の管理者パスワードを格納するため、重要な情報を取得される脆弱性が存在します。

IBM Rational ClearCase は、Installation Manager を使用する場合、インストール作業の全体を通してプロセスメモリ内に平文のサーバパスワードを保持するため、重要な情報を取得される脆弱性が存在します。

IBM PowerVC の powervc-iso-import は、IVM および PowerKVM の管理過程で、コマンドラインにアクセストークンを配置するため、重要な情報を取得される脆弱性が存在します。

EMC Documentum xCelerated Management System (xMS) は、Documentum Platform および xCelerated Composition Platform (xCP) のプロビジョニング中、バッチファイルに平文の Windows Service の認証情報を格納するため、重要な情報を取得される脆弱性が存在します。

Xen の不特定の X86 デバイス用エミュレーションルーチンは、データを適切に初期化しないため、重要な情報を取得される脆弱性が存在します。

Xen の HYPERVISOR_xen_version ハイパーコールは、データ構造を適切に初期化しないため、重要な情報を取得される脆弱性が存在します。

Apple iOS の Springboard には、アクティベーション要求を回避され、ホーム画面を読まれる脆弱性が存在します。

複数の Microsoft Windows 製品のカーネルモードドライバは、関数のバッファを適切に初期化しないため、カーネルメモリから重要な情報を取得され、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Windows カーネル メモリの漏えいの脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルモードドライバは、関数呼び出し時にアドレス情報の可用性を適切に制限しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Windows カーネル メモリの漏えいの脆弱性」と記載されています。

Android 用 Siemens SPCanywhere アプリケーションは、アプリケーションのパスワードを適切に保存しないため、重要な情報を取得される脆弱性が存在します。

IBM Tivoli Storage Manager (TSM) のクライアントの dsmtca には、バックアップ／リストアの暗号鍵パスワードを取得される脆弱性が存在します。

Puppet Labs Facter には、重要な Amazon EC2 IAM インスタンスメタデータを取得される脆弱性が存在します。

IBM Flex System Manager (FSM) には、重要な情報を取得され、その結果、権限を取得される、またはなりすまし攻撃を実行される脆弱性が存在します。

EMC Captiva Capture の InputAccel Database (IADB) のインストールプロセスは、DAL ログファイル内に平文の InputAccel (IA) SQL パスワードを配置するため、重要な情報を取得される脆弱性が存在します。

Cloudera Manager は、/etc/hadoop 配下の不特定の誰でも読み取り可能な (world-readable) ファイルに LDAP バインドパスワードを平文で格納するため、このパスワードを取得される脆弱性が存在します。

puppetlabs-rabbitmq には、RabbitMQ Erlang Cookie 値をノード内の fact に保存するため、重要な情報を取得される脆弱性が存在します。

Apple OS X の UserAccountUpdater は、PDF ドキュメントのパスワードを印刷設定ファイルに保存するため、重要な情報を取得される脆弱性が存在します。

Apple OS X の CommerceKit Framework の App Store プロセスは、App Store ログに Apple ID 認証情報を配置するため、重要な情報を取得される脆弱性が存在します。

libvirt には、VNC パスワードを取得される脆弱性が存在します。

WebSVN には、任意のファイルを読まれる脆弱性が存在します。