脆弱性情報（JVN）検索・一覧

Xen の fbld 命令のエミュレーションは、ソースの実効アドレスに対して正しい変数を使用しないため、ハイパーバイザのスタック情報を取得される脆弱性が存在します。

Xen は、特定のエラーを適切に処理しないため、ハイパーバイザのスタックメモリを取得される脆弱性が存在します。

Xen は、AVX または LWP に対応した CPU を使用している場合、他の復元された拡張レジスタ (restored extended register) にアクセスした後に、保存または復元された vCPU の state コンポーネントを増やすために XSAVE または XRSTOR を使用すると、レジスタからデータを適切に消去しないため、重要な情報を取得される脆弱性が存在します。

IBM Maximo Asset Management には、重要な情報を取得される脆弱性が存在します。

Apple iOS の Safari の history-clearing 機能は、開いているタブの back/forward の履歴をクリアしないため、重要な情報を取得される脆弱性が存在します。

Mozilla Firefox の WebGL の実装には、Mac OS X 上で NVIDIA グラフィックスドライバが使用されている場合、デスクトップのスクリーンショットデータを取得される脆弱性が存在します。

OpenStack Cinder の LVMVolumeDriver ドライバの clear_volume 関数は、スナップショットの削除時に、データを適切にクリアしないため、重要な情報を取得される脆弱性が存在します。

Apple Mac OS X の Mobile Device Management の mdmclient は、コマンドラインでパスワードが渡されるため、重要な情報を取得される脆弱性が存在します。

IBM WebSphere Application Server (WAS) の管理コンソールは、適切にキャッシュしないため、重要な情報を取得される脆弱性が存在します。

Puppet Enterprise は、"no-cache" 設定をせずに重要な情報を含む HTTP レスポンスを使用するため、(1) ホスト名、(2) MAC アドレス、および (3) SSH 鍵などの重要な情報を取得される脆弱性が存在します。

マルチコア CPU の共有 L3 キャッシュに対するサイドチャネル攻撃手法が公開されています。 詳しくは、以下のページをご確認ください。 Flush+Reload: a High Resolution, Low Noise, L3 Cache Side-Channel Attack http://eprint.iacr.org/2013/448.pdf この問題は情報漏えい (CWE-200) の脆弱性の一種です。

PuTTY の rsa_verify 関数は、(1) 使用後の重要なプロセスメモリをクリアしない、および (2) 重要なプロセスメモリを含む特定の構造体を解放しないため、プライベート RSA および DSA 鍵を破られる脆弱性が存在します。

圧縮された HTTPS レスポンスの長さを観測することで、攻撃者は HTTPS ストリームの暗号文から、ウェブサイトの認証鍵など (secret) を推測することが可能です。 Salesforce.com の Angelo Prado 氏は、下記の通り報告しています。 Extending the CRIME vulnerability presented at Ekoparty 2012, an attacker can target HTTPS responses to recover data from the response body. While the CRIME attack is currently believed to be mitigated by disabling TLS/SSL/level compression, compressed HTTP responses represent a significant unmitigated vector which is currently exploitable. By injecting plaintext into an HTTPS request, an attacker can learn information about the corresponding HTTPS response by measuring its size. This relies on the attacker being able to observe the size of the cipher text received by the browser while triggering a number of strategically crafted requests to a target site. To recover a particular secret in an HTTPS response body, the attacker guesses character by character, sending a pair of requests for each guess. The correct guess will result in a smaller HTTPS response. For each guess the attacker coerces the victim's browser to issue two requests. The first request includes a payload of the form: "target_secret_name=++" ...while the second request includes a payload of the form: "target_secret_name=++". If the size of the first response is smaller than the second response, this indicates that the guess has a good chance of being correct. This method of sending two similar requests and comparing them is due to Duong and Rizzo. If multiple candidates are found, the following is a useful recovery mechanism: move forward in parallel with both candidates until it becomes clear which guess is correct. With a token of length 32 and a character space of size 16 (e.g. hex), the attacker needs an average of approximately 1,000 request if no recovery mechanisms are needed. In practice, we have been able to recover CSRF tokens with fewer than 4,000 requests. A browser like Google Chrome or Internet Explorer is able to issue this number of requests in under 30 seconds, including callbacks to the attacker command & control center. [In order to conduct the attack, the following conditions must be true]: 1. HTTPS-enabled endpoint (ideally with stream ciphers like RC4, although the attack can be made to work with adaptive padding for block ciphers). 2. The attacker must be able to measure the size of HTTPS responses. 3. Use of HTTP-level compression (e.g. gzip). 4. A request parameter that is reflected in the response body. 5. A static secret in the body (e.g. CSRF token, sessionId, VIEWSTATE, PII, etc.) that can be bootstrapped (either first/last two characters are predictable and/or the secret is padded with something like KnownSecretVariableName="". 6. An otherwise static or relatively static response. Dynamic pages do not defeat the attack, but make it much more expensive.

Symantec Backup Exec の NDMP プロトコルの実装には、重要なホストバージョン情報を取得される脆弱性が存在します。

Symantec Security Information Manager (SSIM) アプライアンス上で稼働する管理コンソール (別名 Java コンソール) には、重要な情報を取得される脆弱性が存在します。

Linux Kernel の drivers/cdrom/cdrom.c 内の mmc_ioctl_cdrom_read_data 関数には、カーネルメモリから重要な情報を取得される脆弱性が存在します。

HP NonStop サーバ上で稼働する HP NonStop SQL/MX には、SQL/MP オブジェクトが使用される場合、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を「SQL/MP インデックス」の問題であると説明しています。

IBM Sterling Connect:Direct のブラウザは、セッションタイムアウト時にページを閉じないため、管理者コンソールの重要な情報を取得される脆弱性が存在します。

Huawei Campus Switch デバイス上で稼働する複数の Huawei Quidway Service Process Unit (SPU) ボードのファイアウォールモジュールには、high-priority セキュリティゾーンから重要な情報を取得される脆弱性が存在します。

Apple Mac OS X の CFNetwork のプライベートブラウジング機能は、Safari 終了時にパーマネント Cookie の保存を制限しないため、Cookie ベース認証 (cookie-based authentication) を回避される脆弱性が存在します。

Apache Tomcat の java/org/apache/catalina/core/AsyncContextImpl.java は、アプリケーション内の AsyncListener の RuntimeException のスローを適切に処理しないため、他のアプリケーション向けの重要なリクエスト情報を取得される脆弱性が存在します。

OpenStack Identity (Keystone) Grizzly は、DEBUG モードロギングが有効な場合、平文で (1) admin_token、および (2) LDAP パスワードを記録するため、重要な情報を取得される脆弱性が存在します。

EMC Avamar Server の Web ベースのファイルリストアインターフェース (web-based file-restore interface) には、任意のファイルを読まれる脆弱性が存在します。

Google Authenticator の PAM モジュール内の pam_google_authenticator.c は、秘密ファイルに対して user-readable パーミッション (ユーザが読み取り可能な権限) を要求するため、アクセス制限を回避される、および共有秘密鍵を破られる脆弱性が存在します。 本脆弱性は、CVE-2013-0258 とは異なる脆弱性です。

トランスウエアが提供する Active! mail は、ウェブメールシステムです。Active! mail には、情報漏えいの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 学校法人椙山女学園 荻野 充 氏

Moodle には、任意のユーザの外部リポジトリから、重要な情報を取得される脆弱性が存在します。

OpenStack Glance Essex、Folsom、および Grizzly の v1 API は、Swift をシングルテナントで使用している、または Amazon S3 Store を使用している場合、location フィールドを返すため、オペレータのバックエンド側の認証情報を取得される脆弱性が存在します。

Apple iOS および Apple TV のカーネル内の ARM プリフェッチアボートハンドラは、アボートコンテキストから呼び出されたことを確認しないため、ASLR 保護メカニズムを回避される脆弱性が存在します。

Linux Kernel の fs/isofs/export.c 内の isofs_export_encode_fh 関数は、特定の構造体メンバを初期化しないため、カーネルヒープメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の fs/udf/namei.c 内の udf_encode_fh 関数は、特定の構造体を適切に初期化しないため、カーネルヒープメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の drivers/net/tun.c 内の __tun_chr_ioctl 関数は、特定の構造体を適切に初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の ATM は、特定の構造体を適切に初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の Bluetooth RFCOMM の実装は、特定の構造体を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の Bluetooth プロトコルスタックは、特定の構造体を適切に初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。

Linux Kernel の net/l2tp/l2tp_ip6.c 内の l2tp_ip6_getname 関数は、特定の構造体メンバを初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。