日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 認可・権限・アクセス制御 の検索結果：161–200 件目を表示（ページ 5）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple TV は、ロギングを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
IBM Content Navigator には、アクセス制限を回避され、deleteAction 攻撃を実行される脆弱性が存在します。
Apple Mac OS X の Finder は、ファイルの ACL 情報の表示後に ACL の整合性を保証しないため、アクセス制限を回避される脆弱性が存在します。
Apple Mac OS X の CFNetwork は、Safari のリセット動作時にセッション Cookie を削除しないため、アクセス制限を回避される脆弱性が存在します。
IBM WebSphere eXtreme Scale クライアントは、異なるユーザのキャッシュデータを適切に分離しないため、重要な情報を取得される脆弱性が存在します。
Ubuntu Metal as a Service (MaaS) は、txlongpoll.yaml に対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、RabbitMQ 認証資格情報を取得される脆弱性が存在します。
HP Linux Imaging and Printing (HPLIP) は、/var/log/hp および /var/log/hp/tmp に対して誰でも書き込み可能な権限 (world-writable permission) を使用するため、ログファイルを削除される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c の lock-counter の実装には、任意のファイルを上書きされる脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c は、エラー状態の間 mtab ファイルを適切に保持しないため、サービス運用妨害 (テーブル破損) 状態にされる、または アンマウント制限を回避される脆弱性が存在します。
ecryptfs-utils の utils/mount.ecryptfs_private.c は、マウントポイントのパーミッションを適切にチェックしないため、ディレクトリを削除される脆弱性が存在します。
Red Hat JBoss Enterprise Application Platform (JBEAP) および JBoss WildFly Application Server は、セキュリティマネージャの下で実行する場合、Modular Service Container (MSC) サービスレジストリへのアクセスを適切に制限しないため、サーバを変更される脆弱性が存在します。
JBoss Enterprise Application Platform (EAP) の EC2 Amazon Machine Image (AMI) は、/var/cache/jboss-ec2-eap/ に対して 755 パーミッションを使用するため、Amazon Web Services (AWS) の認証情報などの重要な情報を読まれる脆弱性が存在します。
Light Display Manager (別名 LightDM) は、一時的な .Xauthority ファイルに対して 0664 パーミッションを使用するため、重要な情報を取得される脆弱性が存在します。
Secunia CSI Agent は、Red Hat Linux 上で稼働している場合、/etc/csia_config.xml に誰でも読み取り可能な権限 (world-readable permission) および、誰でも書き込み可能な権限 (world-writable permission) を使用するため、CSI Agent の設定を変更される脆弱性が存在します。
Windows 上で稼働する IBM Tivoli Storage Manager のクライアントは、バックアップおよびリストア操作にわたり Resilient File System (ReFS) ファイルの権限を保持しないため、アクセス制限を回避される脆弱性が存在します。
OpenStack Compute (Nova) Grizzly および Havana は、誰でも書き込み可能な権限 (world-writable permission) および誰でも読み取り可能な権限 (world-readable permission) を、ライブスナップショットを保存する一時ディレクトリに使用するため、ライブスナップショットを読み取られ、変更される脆弱性が存在します。
WordPress は、マルチサイトインストールが使用されている場合、一度変更された "site administrators can add users" オプションを永久に保持するため、アクセス制限を回避される脆弱性が存在します。
Apache CloudStack の仮想ルータは、再起動後にファイアウォールルールにソースの制限を保存しないため、制限を回避される脆弱性が存在します。
libvirt の lxc/lxc_driver.c 内の lxcDomainGetMemoryParameters メソッドは、メモリチューナブル (memory tunable) を読み込む際、LXC ゲストのステータスを適切にチェックしないため、サービス運用妨害 (NULL ポインタデリファレンスおよび libvirtd クラッシュ) 状態にされる脆弱性が存在します。
OpenStack Nova Folsom、Grizzly、および Havana の keystone/middleware/auth_token.py は、署名された証明書を格納するために安全でないテンポラリディレクトリを使用するため、サーバを偽装される脆弱性が存在します。
Red Hat JBoss Operations Network は、(1) サーバ および (2) agent 設定ファイルに誰でも読み取り可能な権限 (world-readable permission) を使用するため、認証資格情報およびその他の重要な情報を取得される脆弱性が存在します。
IBM Security Access Manager for Enterprise Single Sign-On (ISAM ESSO) の IMS サーバには、ログファイルを読まれる脆弱性が存在します。
Cisco WebEx Meeting Center には、アクセス制御を回避され、異なる WebEx サイトからコンテンツを挿入される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul36197 として公開しています。
sthttpd および thttpd の thttpd.c は、/var/log/thttpd.log に対して誰でも読み取り可能な権限 (world-readable permission) を使用するため、重要な情報を取得される脆弱性が存在します。
Linux Kernel の kernel/trace/trace_event_perf.c の perf_trace_event_perm 関数は、perf サブシステムへのアクセスを適切に制限しないため、関数のトレースを有効にされる脆弱性が存在します。
Linux Kernel は、get_dumpable 関数を適切に使用しないため、ptrace の制限を回避される、または IA64 スクラッチレジスタから重要な情報を取得される脆弱性が存在します。
Apache Subversion 用 mod_dontdothat の is_this_legal 関数には、アクセス制限を回避され、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。
OpenStack Image Registry and Delivery Service (Glance) の Folsom、Grizzly、および Havana は、image_download ポリシーが設定されている場合、キャッシュされたイメージへのアクセスを適切に制限しないため、他の制限イメージを読まれる脆弱性が存在します。
LightDM は、Guest アカウントに AppArmor プロファイルを適用しないため、制限を回避される脆弱性が存在します。
IBM WebSphere Application Server (WAS) のマイグレーション機能は、admin ロールと adminsecmanager ロールの違いを適切にサポートしないため、権限を取得される脆弱性が存在します。
IBM Lotus Sametime の Enterprise Meeting Server は、アプリケーションの Cookie を適切に制限しないため、セッション変数を読まれる脆弱性が存在します。
IBM Lotus Sametime の Enterprise Meeting Server には、チャットメッセージの送信元を偽装される、または匿名のチャットメッセージを作成される脆弱性が存在します。
IBM Lotus Sametime の Enterprise Meeting Server には、共有リンク元 (origin of shared link) を偽装される脆弱性が存在します。
OpenStack Identity (Keystone) Grizzly および Havana の LDAP バックエンドは、テナントのロールを持っていないユーザのロールを削除する場合、ユーザにロールを追加するため、権限を取得される脆弱性が存在します。
Red Hat JBoss Enterprise Application Platform (EAP) および JBoss Portal は、実装が既にロードされているおよびモジュールがクラス名を共有している場合、新しいアプリケーションのカスタム認証モジュールの実装をロードしないため、特定のアプリケーションの認証の決定を制御される脆弱性が存在します。
Drupal の File モジュールには、不特定のフィールドアクセスモジュールを使用する場合、制限されたフィールドに関連付けられた任意のプライベートファイルを読まれる脆弱性が存在します。
iPhone デバイス上で稼働する Apple iOS のパスコードロックには、パスコードの失敗による無効状態を回避される脆弱性が存在します。
iPhone デバイス上で稼働する Apple iOS のパスコードロックには、パスコードの要件を回避され、任意の電話番号にダイヤルされる脆弱性が存在します。
Apple Mac OS X の Power Management は、locking と power assertions との間の対話処理を適切に行わないため、重要な情報を取得される脆弱性が存在します。
Apple Mac OS X の画面ロックの実装は、Keychain Status メニューの Lock Screen コマンドをすぐに受け付けず、代わりに誤って特定のタイムアウト設定に依存するため、重要な情報を取得される脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。