脆弱性情報（JVN）検索・一覧

Cisco Unified Communications Manager の Tomcat 管理 Web インターフェースには、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui78815 として公開しています。

Cisco Unified Computing System (UCS) のファブリックインターコネクトコンポーネントの画像ダウンロード処理には、絶対パストラバーサルの脆弱性が存在します。 本脆弱性を Bug ID CSCtq02706 として公開しています。

Spring Signage Xibo には、ディレクトリトラバーサルの脆弱性が存在します。

SAP NetWeaver には、ディレクトリトラバーサルの脆弱性が存在します。

Django には、ディレクトリトラバーサルの脆弱性が存在します。

CapaSystems Performance Guard の ogreader/uploadreader.jsp には、ディレクトリトラバーサルの脆弱性が存在します。

Twilight CMS で使用される DeWeS Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Open-Xchange Server には、ディレクトリトラバーサルの脆弱性が存在します。

VMware ESX および ESXi には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Shanon Olsson 氏

ID-software およびその他の製品で使用される libdigidoc の DigiDocSAXParser.c 内の handleStartDataFile 関数には、絶対パストラバーサルの脆弱性が存在します。

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、Windows 環境で使用している場合に、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 佐藤 元 氏

SearchBlox の servlet/CreateTemplateServlet には、ディレクトリトラバーサルの脆弱性が存在します。

IBM Optim Performance Manager および IBM InfoSphere Optim Performance Manager には、ディレクトリトラバーサルの脆弱性が存在します。

cgit の ui-summary.c の cgit_parse_readme 関数には、readme ファイルがファイルシステムのパスに設定されている場合、ディレクトリトラバーサルの脆弱性が存在します。

Cisco Finesse の Web インタフェースには、絶対パストラバーサルの脆弱性が存在します。 本脆弱性を Bug ID CSCug16772 として公開しています。

File Roller には、libarchive を使用時に、ディレクトリトラバーサルの脆弱性が存在します。 本件は、fr-archive-libarchive.c および fr-window.c に関する脆弱性です。

IBM Sterling B2B Integrator および Sterling File Gateway には、ディレクトリトラバーサルの脆弱性が存在します。

DS3 Authentication Server の ServerAdmin/TestDRConnection.jsp には、重要な情報を取得される脆弱性が存在します。

Imperva SecureSphere の SecureSphere Operations Manager (SOM) Management Server には、重要な情報を取得される脆弱性が存在します。

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、ディレクトリトラバーサルの脆弱性が存在します。 なお、本脆弱性は JVN#43886811 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が調整を行いました。 報告者: 株式会社ロックオン 発見者: 株式会社システムフレンド

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、ディレクトリトラバーサルの脆弱性が存在します。 なお、本脆弱性は JVN#04161229 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 佐藤 元 氏

IBM Data Studio の Web コンソールには、ディレクトリトラバーサルの脆弱性が存在します。

Microsoft Windows の win32k.sys の EPATHOBJ::bFlatten 関数は、リンクされたリスト (linked-list) のトラバーサルが継続して同じリストのメンバにアクセスしているかどうかをチェックしないため、サービス運用妨害 (無限トラバーサル) 状態にされる脆弱性が存在します。

MICROSYS PROMOTIC の Web サーバ内の PmWebDir オブジェクトには、ディレクトリトラバーサルの脆弱性が存在します。

GroundWork Monitor Enterprise の MONARCH コンポーネント内の monarch.cgi には、ディレクトリトラバーサルの脆弱性が存在します。

Cisco Prime Central for Hosted Collaboration Solution には、ディレクトリトラバーサルの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCud51034 として公開しています。

McAfee ePolicy Orchestrator (ePO) には、ディレクトリトラバーサルの脆弱性が存在します。

phpMyAdmin のエクスポート機能には、ディレクトリトラバーサルの脆弱性が存在します。

Linux および UNIX 上で稼働する IBM WebSphere Application Server (WAS) の 管理コンソールには、ディレクトリトラバーサルの脆弱性が存在します。

Novell ZENworks Configuration Management の AdminStudio の InstallShield\ISProxy.dll 内の ActiveX コントロールの ISCreateObject メソッドには、任意のローカル DLL ファイルを実行される脆弱性が存在します。

Symantec NetBackup (NBU) アプライアンスの管理コンソールには、ディレクトリトラバーサルの脆弱性が存在します。

SIMATIC PCS7 および他の製品で使用される Siemens WinCC の Web サーバには、ディレクトリトラバーサルの脆弱性が存在します。

Siemens WinCC (TIA Portal) には、ディレクトリトラバーサルの脆弱性が存在します。

ZoneMinder には、ディレクトリトラバーサルの脆弱性が存在します。

Piwigo の install.php には、ディレクトリトラバーサルの脆弱性が存在します。

RAID コントローラの管理ツールである 3DM (3ware Disk Manager) には、ディレクトリトラバーサルの脆弱性が存在します。 LSIロジック株式会社が提供する 3DM は、RAID コントローラの管理ツールです。3DM には、ディレクトリトラバーサルの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社デジプレート 山口勇 氏

Rack の rack/file.rb (Rack::File) には、ルートディレクトリ以外の任意のファイルにアクセスされる脆弱性が存在します。

RSA Archer SmartSuite Framework および RSA Archer eGRC には、ディレクトリトラバーサルの脆弱性が存在します。

w-CMS の codes/wcms.php 内の getContent 関数には、ディレクトリトラバーサルの脆弱性が存在します。

GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY および Proficy Process Systems with CIMPLICITY の WebView CimWeb サブシステム内の substitute.bcl には、ディレクトリトラバーサルの脆弱性が存在します。