脆弱性情報（JVN）検索・一覧

Proxmox拡張機能を介して展開されたインスタンスは、他のテナントに属するインスタンスへの不正アクセスを許可する脆弱性があります。この問題はApache CloudStackのバージョン4.21.0.0から4.22.0.0までに影響します。CloudStack用Proxmox拡張機能は、ユーザーが編集可能なインスタンス設定であるproxmox_vmidを不適切に使用し、CloudStackインスタンスをProxmox仮想マシンに関連付けています。この値はテナント所有権に対して制限や検証がされておらず、さらにProxmoxのVM IDは予測可能なため、権限のない攻撃者がこの設定を変更して別のアカウントに属するVMを参照させることが可能です。これにより、不正なクロステナントアクセスが発生し、対象のVMに対して起動、停止、破棄などのフルコントロールが可能となります。ユーザーはこの問題を修正したバージョン4.22.0.1へアップグレードすることを推奨します。既存のインストールに対する回避策として、ユーザーによるproxmox_vmidインスタンス詳細の編集を防止するために、この詳細名をグローバル設定パラメーターuser.vm.denied.detailsに追加できます。

Azure IoT Centralにおける機密情報への不正アクセスにより、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。

Dgraph はオープンソースの分散型 GraphQL データベースです。バージョン 25.3.3 より前の Dgraph では、認証なしでアクセス可能な Alpha の /debug/vars エンドポイントを通じてプロセスのコマンドライン情報が公開されていました。管理者トークンは一般的に --security "token=..." スタートアップフラグを介して提供されるため、認証されていない攻撃者がそのトークンを取得し、X-Dgraph-AuthToken ヘッダーで再利用して管理者専用エンドポイントにアクセスできました。これは以前に修正された /debug/pprof/cmdline の問題のバリエーションですが、現在の修正は不完全であり、/debug/pprof/cmdline のみをブロックし、expvar の /debug/vars ハンドラーを含む http.DefaultServeMux は依然として提供されていました。この脆弱性はバージョン 25.3.3 で修正されました。

BLUVOYIXには機密性の高い内部APIドキュメントが露出しているため、脆弱性が存在します。認証されていないリモート攻撃者は、ドキュメントで公開されているAPIに対して特別に細工したHTTPリクエストを送信することで、この脆弱性を悪用できます。この脆弱性を悪用に成功した場合、攻撃者は内部機能を利用して対象プラットフォームに損害を与えられます。

Google Chrome 144.0.7559.59 未満のバージョンにおいて、ネットワークのポリシーが不十分に強制されたため、攻撃者がネットワークログファイルを取得し、そのログファイルを通じて潜在的に機密情報を入手する可能性がありました。この問題は Chromium セキュリティにおいて重大度が中に分類されています。

OpenProjectはオープンソースのウェブベースプロジェクト管理ソフトウェアです。バージョン16.6.4以前のOpenProjectのワークパッケージPDFエクスポート機能にはローカルファイル読み取り（LFR）脆弱性が存在します。特殊に細工されたSVGファイル（PNGに偽装）をワークパッケージの添付ファイルとしてアップロードすることで、攻撃者はバックエンドの画像処理エンジン（ImageMagick）を悪用できます。ワークパッケージをPDFにエクスポートする際に、バックエンドが画像のリサイズを試み、その過程でImageMagickのtext: coderがトリガーされます。これにより、攻撃者はアプリケーションユーザーがアクセス権を持つ任意のローカルファイル（例：/etc/passwd、全プロジェクト構成ファイル、プライベートプロジェクトデータなど）を読み取ることが可能になります。この攻撃は、ワークパッケージのようにPDFにエクスポート可能なコンテナへの添付ファイルアップロード権限を必要とします。問題はバージョン16.6.4で修正されています。アップグレードが困難な場合は、手動でパッチを適用することが推奨されます。

この脆弱性により、バックアップまたはテープオペレーターがroot権限でファイルを書き込むことが可能になります。

この脆弱性は、DVP-12SE11Tにおいて部分的なパスワードが開示されることにより、認証を回避できる可能性がある問題です。

Android 用 Meatmeet には、情報漏えいに関する脆弱性が存在します。

Thermo Fisher Scientific Inc. の Ion OneTouch 2 ファームウェアには、情報漏えいに関する脆弱性が存在します。

QNAP Systems の Photo Station には、情報漏えいに関する脆弱性が存在します。

アップルの macOS には、情報漏えいに関する脆弱性が存在します。

Blackmagic Design の ATEM Mini Pro ファームウェアには、情報漏えいに関する脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox には、情報漏えいに関する脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、情報漏えいに関する脆弱性が存在します。

Blackmagic Design の Blackmagic Web Presenter HD ファームウェアには、情報漏えいに関する脆弱性が存在します。

Argo Project Authors の Argo CD には、情報漏えいに関する脆弱性が存在します。

R&Y Labs の Rack CORS Middleware には、情報漏えいに関する脆弱性が存在します。

アップルの iPadOS および iOS には、情報漏えいに関する脆弱性が存在します。

Mahara には、情報漏えいに関する脆弱性が存在します。

Navidrome には、情報漏えいに関する脆弱性が存在します。

usememos の memos には、情報漏えいに関する脆弱性が存在します。

アップルの macOS には、情報漏えいに関する脆弱性が存在します。

アップルの iPadOS および macOS には、情報漏えいに関する脆弱性が存在します。

** サポート外 ** 本件は、サポートされていない製品における脆弱性です。 Apache Software Foundation の Apache Aurora には、情報漏えいに関する脆弱性が存在します。