全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：2,281–2,320 件目を表示（ページ 58）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco IP Communicator の SCCP プロトコルコンポーネントは、Cisco Unified Communications Manager (CUCM) に対する SCCP メッセージのレートを制限しないため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本問題は、Bug ID CSCti40315 の問題です。
IBM Rational AppScan は、統合 Windows 認証が利用されている場合、管理者権限を取得される脆弱性が存在します。
Quest Toad for Data Analysts は、%COMMONPROGRAMFILES%\Quest 共有ディレクトリに低い権限 ( Everyone : フルコントロール ) を与えているため、権限を取得される脆弱性が存在します。
Paste Script は、root 権限による実行中、グループメンバシップを適切に設定しないため、ファイルアクセス制限を回避される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
複数の HTC の Android 上で動作する HTC IQRD サービスは、TCP ポート 2479 へローカルホストアクセスを適切に制限しないため、(1) SMS メッセージを送信される、(2) Network Access Identifier (NAI) およびそのパスワードを取得される、または (3) ポップアップメッセージ、または (4) 音の生成を誘発される脆弱性が存在します。
Samba の smbd 内の (1) CreateAccount、(2) OpenAccount、(3) AddAccountRights、および (4) RemoveAccountRights の LSA RPC プロシージャは、権限データベースの変更を適切に制限しないため、Take Ownership (ファイルやフォルダの所有権を取得できる) 権限を取得される脆弱性が存在します。
Bugzilla の template/en/default/list/list.js.tmpl は、マルチログインを適切に処理しないため、クロスサイトスクリプティング攻撃が行われる、および重要なバグ情報を取得される脆弱性が存在します。
Bugzilla は、inbound_proxies オプションが有効である場合、X-Forwarded-For HTTP ヘッダを適切に検証しないため、ロックアウトポリシーを回避される脆弱性が存在します。
NVIDIA UNIX ドライバには、任意のメモリ領域にアクセスされる脆弱性が存在します。
WordPress の wp-admin/plugins.php には、アクセス制限を回避される、および network-wide プラグインを非アクティブ化される脆弱性が存在します。
WordPress の wp-includes/js/plupload/、および他の製品で使用される Plupload は、SWF コンテンツが読み込まれたドメインに関わらずスクリプトを有効にするため、同一生成元ポリシー (Same origin policy) を回避される脆弱性が存在します。
RealNetworks Helix Server および Helix Mobile Server の SNMP Master Agent 内の master.exe には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2012-1923 とは異なる脆弱性です。
せん茶SNS には、セッション固定の脆弱性が存在します。 せん茶SNS は、オープンソースの SNS 構築ソフトウェアです。せん茶SNS には、セッション固定の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: HASHコンサルティング株式会社 徳丸 浩 氏
UNIX 上で稼働する Opera には、印刷アプリケーションと同時に使用する場合、任意のファイルを上書きされる脆弱性が存在します。
UNIX 上で稼働する Opera は、印刷中の一時ファイルに World Readable パーミッション (誰でも読むことができる権限) を使用するため、重要な情報を取得される脆弱性が存在します。
PrivaWall Antivirus のスキャナエンジンは、Office XML ファイル形式を認識しないため、マルウェアの検出を回避される脆弱性が存在します。
IBM Lotus Connections は、IBM WebSphere Application Server を使用している際、内部ログインモジュールへのアクセスを適切に制限しないため、脆弱性が存在します。
IBM Rational Build Forge は、Export Key File 関数に対する EditSecurity パーミッション要求強制をクライアントサイドのJavaScript コードに依存するため、鍵ファイルを読まれる脆弱性が存在します。
G400 IPS-G400-IB-1 および GX4004 IPS-GX4004-IB-2 アプライアンスで使用される IBM Web Application Firewall は、同じパラメータのインスタンスのクエリ文字列を適切に処理しないため、侵入防御を回避する脆弱性が存在します。
Novell Data Synchronizer の Mobility Pack の WebAdmin は、HTTPS レスポンスのキャッシングを適切に制限しないため、重要な情報を取得される脆弱性が存在します。
McAfee SaaS Endpoint Protection の MyAsUtil の MyAsUtil ActiveX コントロールは、クロスサイトスクリプティング攻撃を使用して MyASUtil.SecureObjectFactory.CreateSecureObject のドメインの実行ポリシーを回避される、および MyASUtil.InstallInfo.RunUserProgram 関数を使用して任意のコードを実行される脆弱性が存在します。
Chyrp の swfupload エクステンションの upload_handler.php には、アップロードされるファイルの識別子を制限する際に、クライアント側の JavaScript コードに依存するため、.php ファイルをアップロードされる、その結果任意の PHP コードを実行される脆弱性が存在します。
Open Ticket Request System (OTRS) の iPhoneHandle パッケージは、iPhoneHandle インターフェースの使用を適切に制限しないため、権限を取得され、その結果として OTRS コアオブジェクトを変更される、または読まれる脆弱性が存在します。
Apache Rampart の rampart_timestamp_token_validate 関数は、適切にタイムスタンプのトークンを計算しないため、アクセス制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2011-0730 とは異なる脆弱性です。
Novell Data Synchronizer の Mobility Pack には、WebAdmin 認証を回避する、および重要な GroupWise 情報を取得される脆弱性が存在します。
Perl のData::FormValidator モジュールは、データの汚染された属性を適切に維持しないため、汚染された保護メカニズムを回避される脆弱性が存在します。
JBoss Seam 2 framework の jboss-seam.jar は、FacesMessages 内でページの例外処理の際に、表現言語 (EL) 宣言の使用を制限しないため、任意の Java コードを実行される脆弱性が存在します。 本脆弱性は、CVE-2011-1484 での修正が不完全だったたことによる脆弱性です。
WatchGuard XCS の STARTTLS 実装は、I/O バッファリングを適切に制限しないため、暗号化された SMTP セッションに任意のコマンドを挿入される脆弱性が存在します。 本脆弱性は、平文コマンド挿入攻撃に関連します。 本脆弱性は、CVE-2011-0411と類似する脆弱性です。
SmarterTools SmarterStats Web サーバの Admin/frmEmailReportSettings.aspx および Admin/frmGeneralSettings.aspx コンポーネントは、電子メールアドレスを含む Web ページを生成するため、重要な情報を取得される脆弱性が存在します。
IBM Datacap Taskmaster Captureには、Windows Authentication が有効になっている際、ログインのアクセス権を取得される脆弱性が存在します。
Plone の plone.app.users には、任意のアカウントのプロパティを変更される脆弱性が存在します。 本脆弱性は、2011 年 6 月に実環境で悪用されました。
EMC Captiva eInput は、ActiveX 関数への呼び出し元を制限しないため、任意のファイルを読み込まれる、またはサービス運用妨害状態となる脆弱性が存在します。
IBM WebSphere Application Server (WAS) には、Local OS ユーザレジストリまたは RACF アダプタ搭載の Federated Repositor を使用する際、アプリケーションのアクセス権を取得される脆弱性が存在します。
ncpfs の ncpmount は、マウントエントリの追加に失敗した後、/etc/mtab~ ロックファイルを削除しないため、詳細不明な脆弱性が存在します。
PHPBoost は、不十分なアクセス管理の Web ルート下に重要な情報を格納するため、バックアップの SQL ファイルを取得される脆弱性が存在します。
Drupal 用の Node Quick Find モジュールは、ノードタイトルが存在している際、db_rewrite_sql を使用しないため、アクセス制限を回避される、および重要なノードタイトルを読まれる脆弱性が存在します。
Dotclear の Media Manager の inc/core/class.dc.media.php の updateFile 関数は、パス名を制限しないため、任意の PHP コードを実行される脆弱性が存在します。
SUSE openSUSE Factory は、web-service ユーザアカウントに対して account/var/log/cobbler/ のディレクトリツリーの所有権を付与するため、権限を取得される脆弱性が存在します。
logrotate のデフォルト設定は、root 以外の書き込み権限が許可されているディレクトリトリ内でのファイル処理に root 権限を使用するため、シンボリックリンク攻撃およびハードリンク攻撃を誘発する脆弱性が存在します。
logrotate のデフォルト設定は、root 以外の書き込み権限が許可されているディレクトリトリ内でのファイル処理に root 権限を使用するため、シンボリックリンク攻撃およびハードリンク攻撃を誘発する脆弱性が存在します。