全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 認可・権限・アクセス制御 の検索結果：2,721–2,760 件目を表示（ページ 69）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Oracle Database Server には、CREATE OR REPLACE DIRECTORY ステートメントにおいてエイリアスされている任意のパス名に対してディレクトリへの WRITE 権限を付与するため、SYSDBA 権限を取得される脆弱性が存在します。
Microsoft Expression Web / Office / Internet Explorer 6 および Internet Explorer 7 および他製品で利用されている Microsoft XML コアサービスには、Web ページから Set-Cookie2 HTTP レスポンスヘッダへのアクセスを適切に制限しないため、機密情報を取得される脆弱性が存在します。
Movable Type には、アクセス制限回避が可能な脆弱性が存在します。 シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、アクセス制限回避が可能な脆弱性が存在します。 攻撃成立には、初期設定後に mt-wizard.cgi が削除されていないことが条件となります。詳しくは、開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 白石 雅 氏
Linux Kernel の kernel/exit.c にある exit_notify 関数には、CAP_KILL ケーパビリティを持つ exit シグナルを制限しないため、setuid アプリケーションをシステムコールで呼び出す際に、exit_signal フィールドを改ざんしたプログラムを起動することにより、任意のシグナルをプロセスに送信可能な脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Windows の RPCSS サービスには、NetworkService または LocalService アカウントで実行されているプロセスを正しく分離しないため、権限を取得される脆弱性が存在します。
Cisco Adaptive Security Appliances (ASA) および PIX Security Appliances には、implicit deny ステートメントを正しく実行しないため、アクセス制限を回避される脆弱性が存在します。
Sun Solaris の NFS デーモンには、NFSv3 を使用している場合に セキュリティモードの組み合わせが正しく実行されないため、アクセス制限を回避され、ファイルを読まれるまたは改ざんされる脆弱性が存在します。
Sun Solaris の NFS サーバには、他のセキュリティモードと組み合わせた場合に AUTH_NONE セキュリティモードが正しく実行されないため、アクセス制限を回避され、ファイルを読まれるまたは改ざんされる脆弱性が存在します。
HTTP の Host ヘッダの値をもとに接続先の中継を行う透過型プロキシサーバは攻撃者によって悪用される可能性があります。 HTTP の Host ヘッダは RFC 2616 にて規定されており、主にウェブサーバ上にある複数のウェブサイトが一つの IP アドレスの共有を可能にするために使用されます。 透過型プロキシサーバはブラウザの設定に関わらず、ネットワーク接続の中継を行います。透過型プロキシサーバの中には Host ヘッダの値をもとに接続先を決定するものがあります。Flash や Java などのブラウザプラグインでは、ブラウザ上で実行される動的コンテンツによる通信を、そのコンテンツが置いてあったサイトやドメインへの通信のみに制限しています。攻撃者は動的コンテンツを利用し、HTTP Host ヘッダの値を細工することができます。プロキシサーバが接続先を Host ヘッダの値をもとに決定する場合、攻撃者は Host ヘッダを細工することで任意のサイトへの接続が可能となります。 攻撃者はユーザを悪意ある動的コンテンツが存在するサイトへ誘導または信頼できると思われるサイトに悪意ある動的コンテンツを埋め込むことで攻撃を行います。本問題は透過型プロキシサーバのみに影響があります。なお、ブラウザの Same Origin Policy により、攻撃者による認証情報 (cookie など) の再利用は不可能と考えられます。
Windows 上で稼働している IBM WebSphere Application Server (WAS) には、リクエストの処理に不備があるため、JSP ページから重要な情報を取得される脆弱性が存在します。 本脆弱性は CVE-2008-5412 と重複している可能性があります。
IBM AIX 上の bos.rte.cron の at コマンドには、任意のファイルを読まれる脆弱性が存在します。
GoAhead WebServer には情報漏えいの脆弱性が存在します。
Trend Micro InterScan Web Security Suite (IWSS) には、JSP ページへのリクエストの処理に不備があるため、権限設定を回避され、システム設定を改ざんされる脆弱性が存在します。
Mozilla Firefox/SeaMonkey には、Web ページファイルから Set-Cookie および Set-Cookie2 HTTP レスポンスヘッダへのアクセスを制限しないため、cookie から重要な情報を取得される脆弱性が存在します。
Mozilla Firefox には、閉じたタブを復元する際に INPUT 要素を type="file" に変更することをブロックしないため、任意のファイルを読まれる脆弱性が存在します。
BEA Product Suite の WebLogic Server コンポーネントには、機密性に影響のある脆弱性が存在します。
BEA Product Suite の WebLogic Portal コンポーネントには、機密性、完全性および可用性に影響のある脆弱性が存在します。
Solaris の ネームサービスキャッシュデーモン (nscd) には、権限をチェック正しくしないため、権限を取得される、または重要な情報を取得される脆弱性が存在します。
Mozilla Firefox には、XUL 要素の persist 属性を使用することによりプライバシー制限を回避される脆弱性が存在します。
複数の Mozilla 製品には、XMLHttpRequest の処理に不備があるため、同一生成元ポリシーを回避され、別ドメインからコンテンツを読まれる脆弱性が存在します。
Apple Safari には、co.uk や com.au のようなトップレベルドメインに対してクッキーをセットできるため、セッション固定攻撃や HTTP セッションをハイジャックされる脆弱性が存在します。
Perl の lib/File/Path.pm に含まれる rmtree 関数には、シンボリックリンク攻撃により任意のファイルの権限を変更される脆弱性が存在します。
IBM AIX の bos.rte.printers に含まれる enq には、/etc/qconfig にプリントキューが定義されている場合に、任意のファイルを削除される脆弱性が存在します。
IBM AIX の bos.rte.cron に含まれる crontab には、エディタを起動することによる権限昇格の脆弱性が存在します。
Joomla! に含まれる file caching implementationには、詳細不明の脆弱性が存在します。 リモートの攻撃者により、キャッシュページにアクセスされる可能性があります。
Drupal 向け Atom モジュールには、パーミッション管理に関する脆弱性が存在します。 (1) title (2) teasers (3) bodies の各ノードに対するパーミッションが適切に管理されていないため、リモートの攻撃者により、シンジケートコンテンツにアクセスされる可能性があります。
Drupal の Project Issue Tracking モジュールには、複数の脆弱性が存在します。 コア Upload モジュールが有効な場合、添付されたファイルの拡張子を制限しないため、リモートの攻撃者によりファイルをアップロードされ、任意のコードを実行される可能性があります。また、付属のファイルアップロード機能が有効な場合、アップロードが許可される拡張子に .html が含まれるため、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Drupal には、認証回避の脆弱性が存在します。 Drupal の Comment Upload モジュールには、 upload モジュールの関数が適切に利用されないため、リモートの攻撃者により、詳細不明の経路を介してアップロードの確認を回避され、任意のファイルをアップロードされる可能性や任意のコードが実行される可能性があります。
Drupal 用 Node Hierarchy モジュールには、アクセス制御を回避される脆弱性が存在します。 アクセスチェックを適切に実施していないため、制御を回避するための 'access content' 権限を持つリモートの攻撃者により、詳細不明の攻撃経路を介して、node hierarchy を修正される可能性があります。
Drupal には、アクセス制御を回避される脆弱性が存在します。 Drupal の Aggregation モジュールには、node アクセスモジュールが利用されるとき、適切なアクセス制御を実装していないため、リモートの攻撃者により、意図している制限を回避される可能性があります。
Drupal 用 Outline Designer モジュールには、特権昇格の脆弱性が存在します。 コンテンツの作者として利用者を認証するため、リモートの攻撃者により、特権を取得される可能性があります。
Drupal の Upload モジュール には、アクセス制御が回避される脆弱性が存在します。 リモート認証されたユーザにより、詳細不明の経路を介して、ノード編集、ファイル削除、不正な添付ファイルのダウンロードを実行される可能性があります。
Drupal の BlogAPI モジュールには無制限にファイルのアップロードを受けてしまう脆弱性が存在します。 第三者により、実行可能な拡張子をつけた不正なファイルをアップロードされることで、任意のコードを実行される可能性があります。
OpenGroup Pegasus の tog-pegasus 用の特定の Red Hat パッチには、PAM tty 名を正しく設定しないため、意図したアクセス制限を回避され、OpenPegasus WBEM サービスへリクエストを送信される脆弱性が存在します。
Drupal の Talk モジュールにアクセス制御が回避される脆弱性が存在します。 リモートの攻撃者により、コメントが表示されるより前に、任意のノードへのアクセス制御が機能することなく、機密情報を取得される可能性があります。
Cisco Unified Communications Manager (CUCM) の Real-Time Information Server (RIS) Data Collector サービスには、脆弱性が存在します。 サービスポートへの直接のTCPコネクションを介して、リモートの攻撃者に認証を回避され、クラスタ設定情報と統計情報を読み取られる可能性があります。 本問題は、Bug ID：CSCsq35151 の問題です。
XOOPS にはアクセス制限を回避される脆弱性が存在します。 XOOPS の htdocs/modules/system/blocks/system_blocks.php 内の b_system_comments_show 関数は、パーミッションのチェックを行わないため、リモートの攻撃者により、アクセス制限されたモジュールのコメントを参照される可能性があります。
Network Address Translation (NAT) を設定している DNS サーバが起動された Solaris における IP Filter の ipnat には、パケットのソースポートを正しく変更しないため、named により送信された DNS クエリへのレスポンスを偽装される脆弱性が存在します。
Drupal のコア BlogAPI モジュールには、内部 Drupal フォームのコンテンツフィールドを正しく検証しないため、アクセス制限を回避可能な脆弱性が存在します。
Drupal のユーザモジュールには、ログインアクセスルールを回避し、ログイン可能な脆弱性が存在します。