脆弱性情報（JVN）検索・一覧

Catalyst 6500 および 7600 デバイス上で稼働する Cisco IOS の ACL の実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCts16133 として公開しています。

WordPress 用 Jetpack プラグインは、XML-RPC サービスへのアクセスを適切に制限しないため、制限を回避され、記事 (post) を公開される脆弱性が存在します。

Apple iOS、Apple OS X および Apple TV の CFNetwork は、Set-Cookie HTTP ヘッダがヘッダの値を解釈する前に完了していることを確認しないため、アクセス制限を回避される脆弱性が存在します。

PHPFox の static/ajax.php には、"Only Me" 制限を回避され、プライベート公開にコメントをされる脆弱性が存在します。

PHPFox には、"Only Me" 制限を回避され、"like" 公開をされる脆弱性が存在します。

SAProuter (SAP Network Interface Router) の passwordCheck 関数は、最初に不正な文字を検出した際、Route Permission Table のエントリパスワードの検証を終了するため、パスワードを取得される脆弱性が存在します。

Red Hat OpenStack の PackStack は、Neutron にデプロイされた場合、デフォルトのセキュリティグループを適用しないため、アクセス制限を回避され、許可されていない接続を実行される脆弱性が存在します。

PaperThin CommonSpot は、不特定の状況下で認証をチェックしないため、アクションを実行される脆弱性が存在します。

bzip2 の bzexe コマンドは、抽出時に一時ファイルを適切に処理しない圧縮された実行可能なファイルを生成するため、任意のコードを実行される脆弱性が存在します。

Pivotal Grails 用 Resources プラグインのデフォルト設定は、META-INF ディレクトリ内のファイルへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2014-0053 から分割されました。

Pivotal Grails 用 Resources プラグインのデフォルト設定は、WEB-INF ディレクトリ内のファイルへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 本脆弱性は分割されました。 META-INF variant に関する脆弱性については CVE-2014-2857、ディレクトリトラバーサルに関する脆弱性については、CVE-2014-2858 を参照してください。

Advanced Package Tool (APT) の apt-pkg/acquire-item.cc の pkgAcqMetaClearSig::Failed メソッドには、InRelease ファイルを使用するリポジトリを更新する場合、任意のパッケージをインストールされる脆弱性が存在します。

EMC Documentum Content Server には、アクセス制限を回避され、特定のフォルダ内のメタデータを読まれる脆弱性が存在します。

OpenStack Compute (Nova) および Icehouse の Nova EC2 API セキュリティグループの実装は、デフォルト以外のポリシーを使用する際、(1) add_rule、(2) remove_rule、(3) destroy、および compute/api.py のその他の不特定のメソッドに対して RBAC ポリシーを適用しないため、権限を取得される脆弱性が存在します。

サイボウズ株式会社が提供するリモートサービスマネージャーは、「サイボウズ リモートサービス」を利用して社内のサイボウズ製品などにアクセスするためのソフトウェアです。リモートサービスマネージャーには、セッション固定の脆弱性が存在します。

Apache HTTP Server の mod_headers モジュールには、"RequestHeader unset" ディレクティブを回避される脆弱性が存在します。

IBM Business Process Manager (BPM) のユーザ属性の実装は、属性値の読み取り、または書き込みの認証を検証しないため、重要な情報を取得される、電子メール通知を設定される、およびタスクの割り当てを変更される脆弱性が存在します。