全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 情報漏えい の検索結果：3,841–3,880 件目を表示（ページ 97）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
libssh2 の kex.c の diffie_hellman_sha256 関数は、秘密情報を 128 または 256 ビットに不適切に切り詰めるため、SSH セッションを復号または傍受される脆弱性が存在します。 本脆弱性は、"bits/bytes confusion bug" と呼ばれています。
libssh は、(1) ディフィー・ヘルマン グループ 1 および (2) ディフィー・ヘルマン グループ 14 鍵交換メソッド用に生成された短期（ephemeral）秘密鍵を 128 ビットに不適切に切り詰めるため、SSH セッションを復号または傍受される脆弱性が存在します。 本脆弱性は、"bits/bytes confusion bug" と呼ばれています。
Xen には、ホスト OS のカーネルメモリの初期化されていない領域から重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-0777 に対する修正が不十分だったことによる脆弱性です。
F5 BIG-IP APM および BIG-IP Edge Gateway の Single Sign-On (SSO) 機能には、重要な SessionId 情報を取得される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Cisco Catalyst スイッチ上で稼動する Cisco IOS には、重要なソフトウェアバージョン情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum62591 として公開しています。
Red Hat CloudForms Management Engine (CFME) は、バックエンドの PostgreSQL データベース内のデータを適切に暗号化しないため、重要なデータを取得され、その結果、権限を取得される脆弱性が存在します。
Drupal の User モジュールの "have you forgotten your password" のリンクには、重要なユーザ名情報を取得される脆弱性が存在します。
Apache Qpid Proton の (1) proton.reactor.Connector、(2) proton.reactor.Container、および (3) proton.utils.BlockingConnection クラスは、 SSL サポートが無効の場合、amqps URI スキームの暗号化されていない接続を適切に使用しないため、重要な情報を取得される、またはデータを変更される脆弱性が存在します。
openSUSE、Leap の MySQL Community Server パッケージ、および openSUSE、Leap、SUSE Linux Enterprise の MariaDB パッケージに含まれる mysql-systemd-helper スクリプトには、データベースの認証情報を取得される脆弱性が存在します。
Atlassian Confluence には、設定ファイルを読まれる脆弱性が存在します。
Kubernetes には、任意の pod ログが読まれる脆弱性が存在します。
Erlang/OTP は、接続終了時に CBC パディングバイトを適切にチェックしないため、平文データを取得される脆弱性が存在します。 本問題は、CVE-2014-3566 (別名 POODLE) と類似する問題です。
MantisBT の config_api.php の config_is_private 関数には、不完全なブラックリストにより、重要なマスターソルト (master salt) の設定情報を取得される脆弱性が存在します。
SAP NetWeaver Java AS のリアルタイムコラボレーション (RTC) サービスのチャット機能には、重要なユーザ情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2255990 として公開しています。
NetApp Clustered Data ONTAP は、TLS サーバからの X.509 証明書を適切に検証しないため、サーバになりすまされ、重要な情報を取得される脆弱性が存在します。
Apple iOS などで使用される WebKit は、非表示の Web ビューが orientation および motion のデータを読み取ることを制限しないため、デバイスの物理環境に関する重要な情報を取得される脆弱性が存在します。
複数の Apple 製品の IOHIDFamily には、重要なカーネルのメモリレイアウト情報を取得される脆弱性が存在します。
Apple OS X のメッセージのコンテンツセキュリティポリシー (CSP) の実装には、重要な情報を取得される脆弱性が存在します。
Apple Safari の Top Sites 機能は、Cookie の保存を誤って処理するため、ユーザを追跡される脆弱性が存在します。
Apple iOS および Apple OS X のカーネルには、重要なメモリレイアウト情報を取得される、またはサービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。
Apple OS X Server の Wiki サーバには、Wiki ページから重要な情報を取得される脆弱性が存在します。
Apple iOS および Safari などで使用される WebKit のページ読み込みの実装は、3xx (別名 リダイレクション) のステータスコードを持つ HTTP レスポンスを誤って処理するため、表示された URL を偽装され、同一生成元ポリシーを回避され、重要なキャッシュ情報を取得される脆弱性が存在します。
Apple iOS および Safari などで使用される WebKit のページ読み込みの実装は、キャッシュデータへのアクセス時に文字エンコーディングを誤って処理するため、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。
Apple iOS および Safari などで使用される Webkit には、同一生成元ポリシーを回避され、ユーザの現在の位置情報を取得される脆弱性が存在します。
Open edX edx-platform の lms/templates/footer-edx-new.html は、パスワードリセットページのリンクを適切に制限しないため、パスワードリセットのトークンを取得される脆弱性が存在します。
複数の Schneider Electric 製品のファームウェアには、デバイスメモリから重要な情報を取得される脆弱性が存在します。
HPE System Management Homepage には、重要な情報を取得される脆弱性が存在します。
HPE ArcSight ESM および ArcSight ESM Express には、重要な情報を取得される脆弱性が存在します。
EMC Documentum xCP には、重要なユーザアカウントのメタデータを取得される脆弱性が存在します。
Android の Telephony の internal/telephony/PhoneSubInfoController.java の getDeviceIdForPhone 関数は、READ_PHONE_STATE パーミッションをチェックしないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 25778215 として公開しています。
Android で使用される Linux Kernel の fs/proc/task_mmu.c の pagemap_open 関数には、重要な物理アドレス情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 25739721 として公開しています。
Mozilla Firefox は、IFRAME Resource Timing API の時間の可用性を適切に制限しないため、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2015-7207 に対する修正が不十分だったことによる脆弱性です。
Mozilla Firefox には、同一生成元ポリシーを回避され、重要な情報を取得される脆弱性が存在します。
DTE Insight には、ユーザの情報が他のユーザに漏えいする脆弱性が存在します。 情報漏えい (CWE-200) - CVE-2016-1562 DTE Energy は、契約しているユーザがエネルギー使用に関する情報を閲覧するためのアプリケーション DTE Insight を提供しています。DTE Insight は、HTTP REST API 経由で情報を取得しています。 CWE-200: Information Exposure http://cwe.mitre.org/data/definitions/200.html この API にはユーザが改ざん可能な filter パラメータが含まれています。このパラメータによって、サーバから返されるユーザ情報が決定されます。filter パラメータを改ざんすることで、ユーザは他のユーザの情報を取得することが可能です。 発見者はさらに詳しい情報をブログポストで公開しています。 ブログポスト http://jeffq.com/blog/dteenergy-insight/
OpenSSL の SSLv2 の実装の s2_srvr.c の get_client_master_key 関数のオラクル保護メカニズムは、暗号スイートのエクスポート中に不正な MASTER-KEY バイト数を上書きするため、TLS 暗号文データを解読される脆弱性が存在します。 本脆弱性は、CVE-2016-0800 と関連する問題です。
Cisco Policy Suite (CPS) の password-management administration コンポーネントには、RBAC 制限を回避され、不特定のデータを読まれる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut85211 として公開しています。
HP LaserJet プリンタ、MFP および OfficeJet Enterprise プリンタのファームウェアには、重要な情報を取得される脆弱性が存在します。
IBM SPSS Modeler は、メモリダンプに不特定の平文データを含めるため、重要な情報を取得される脆弱性が存在します。
ACH Services、Check Services および Corporate Payment Services (CPS) 用 IBM Financial Transaction Manager (FTM) には、重要な情報を取得される脆弱性が存在します。
OpenSSL の SSLv2 の実装の s2_srvr.c の get_client_master_key 関数は、任意の暗号にゼロでない CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 値を受け入れるため、MASTER-KEY 値を決定され、TLS 暗号文データを解読される脆弱性が存在します。 本脆弱性は、CVE-2016-0800 と関連する問題です。