脆弱性情報（JVN）検索・一覧

Graphics: ImageLib コンポーネントにおける整数オーバーフローの脆弱性です。この脆弱性は Firefox 153 および Thunderbird 153 で修正されました。

DOMの緩和策をバイパスする脆弱性：Service Workersコンポーネントに存在します。この脆弱性はFirefox 153およびThunderbird 153で修正されました。

JavaScriptエンジンのJITコンパイルに誤動作がありました。この脆弱性は、Firefox 153およびThunderbird 153で修正されました。

Android版Google Chromeのバージョン150.0.7871.182未満のANGLEにおける境界外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。（Chromiumセキュリティの深刻度は高です）

Android版Google Chromeのバージョン150.0.7871.182未満において、GPUのUse after freeによりレンダラープロセスが侵害され、リモート攻撃者が細工されたHTMLページを介してサンドボックス脱出を実行する可能性がありました。（Chromiumセキュリティ重要度：高と評価されています）

SolarWinds Serv-Uは、不正な直接オブジェクト参照（IDOR）の脆弱性の影響を受けており、これにより特権の昇格およびrootとしてのリモートコード実行が可能となります。この問題を引き起こすにはグループ管理者のアクセス権が必要です。Windows環境では影響が比較的低くなっています。

SolarWinds Serv-U はリモートコード実行の脆弱性の影響を受けており、悪用されるとリモートで任意のコードを root 権限で実行できます。Windows 環境で展開した場合、影響は比較的低く抑えられます。

SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）脆弱性の影響を受けており、それによってルート権限でリモートコードを実行される可能性があります。この脆弱性を悪用するには、管理者権限を持ち、ホームディレクトリへの読み書きアクセス権があるドメインアカウントが必要です。影響はWindows環境で導入されている場合に比較的低くなります。

SolarWinds Serv-Uは、ドメイン管理者がシステム管理者へ権限を昇格させることを可能にする特権昇格の脆弱性に影響を受けます。Windows環境では比較的影響が低くなっています。

SolarWinds Serv-U は特権昇格の脆弱性の影響を受けており、ドメインのユーザーグループが管理者グループに昇格される可能性があります。Windows環境では比較的影響が低いです。

SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）の脆弱性により、リモートコード実行が発生する可能性があります。この脆弱性を悪用するにはドメイン管理者のアクセス権が必要です。Windows環境への影響は比較的小さいとされています。

SolarWinds Serv-Uは、ドメイン管理者がシステム管理者アカウントを作成できるアクセス制御の脆弱性に影響を受けています。Windows環境における影響はそれほど大きくありません。

SolarWinds Serv-Uには、ドメイン管理者が自身のユーザータイプをシステム管理者に昇格させることができる権限昇格の脆弱性が存在します。Windows環境では影響度がより低くなっています。

SolarWinds Serv-Uは権限昇格の脆弱性の影響を受けています。これにより、グループのアクセス権がシステム管理者に昇格し、root権限でコードを実行できる可能性があります。Windows環境では影響が小さいとされています。

SolarWinds Serv-Uは、不正な直接オブジェクト参照（IDOR）の脆弱性の影響を受けており、これによりSMTPのハイジャックが可能となり、任意のアカウントを乗っ取る危険性があります。Windows展開の場合は、影響が小さいです。

SolarWinds Serv-Uは、不正な直接オブジェクト参照の脆弱性によりアカウントの乗っ取りが可能となる影響を受けています。ユーザー認証が必要となります。影響はWindows展開環境ではより小さくなっています。

SolarWinds Serv-U は、不適切な直接オブジェクト参照（IDOR）の脆弱性を抱えており、この脆弱性によりルートユーザーとしてコマンドを実行できる権限を持つシステム管理者へ権限昇格が可能になります。この問題を悪用するには、管理者アクセス権を持つドメインアカウントが必要です。Windows環境への影響は低くなっています。

SolarWinds Serv-Uは、不適切な直接オブジェクト参照（IDOR）の脆弱性を抱えており、この脆弱性によって権限昇格が発生する可能性があります。この問題を悪用するにはドメイン管理者のアクセス権が必要です。また、Windows展開環境では影響が比較的低くなっています。

SolarWinds Serv-Uは、任意のファイルを読み取りおよび書き込み可能にするアクセス制御の脆弱性の影響を受けています。この脆弱性を利用することで、権限を昇格させ、rootとしてコードを実行することが可能です。ただし、ドメイン管理者のアクセス権が必要であり、Windows環境での影響は比較的低くなっています。

Check Point SmartConsoleのログインプロセスにおける認証バイパスの脆弱性により、未認証のリモート攻撃者がアプリケーションのログイントークンを取得し、それを使用して完全な管理者権限で認証を行うことが可能です。攻撃に成功すると、攻撃者はセキュリティポリシーやセキュリティ構成を変更できます。リモートからの攻撃を実行するには、管理サーバーのIPアドレスへのインターネットアクセス権と、信頼されたクライアントを制限しない設定が必要です。Check Pointは、この脆弱性が実際に悪用されている事例を把握しており、現在ごく少数の顧客に影響を及ぼしていることを確認しています。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）には脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が容易であり、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle Platform Security for Javaを侵害する可能性があります。脆弱性はOracle Platform Security for Javaに存在しますが、攻撃によって他の製品にも大きな影響を与える可能性があります（範囲の変更）。この脆弱性を利用した攻撃が成功すると、Oracle Platform Security for Javaの制御を乗っ取られる恐れがあります。CVSS 3.1基本スコアは10.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。

DOM緩和策の回避に関するセキュリティコンポーネントの脆弱性であり、この問題はFirefox 153およびThunderbird 153で修正されました。

オーディオ/ビデオコンポーネントにおける整数オーバーフローの脆弱性です。この問題はFirefox 153およびThunderbird 153で修正されました。

ネットワーキングコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。

オーディオ/ビデオ再生コンポーネントにおいて整数オーバーフローが発生する脆弱性です。この脆弱性はFirefox 153およびThunderbird 153で修正されました。

Thunderbird 152にはメモリの安全性に関するバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性はFirefox 153およびThunderbird 153で修正されました。

Thunderbird ESR 140.12 および Thunderbird 152 にメモリ安全性のバグが存在しています。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性は Firefox 153、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されています。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、xrdp内で境界チェックが欠如しており、vnc-anyモードで動作する際にヒープベースのバッファオーバーフローを引き起こす可能性がありました。この問題は、VNCサーバーからのRFBプロトコルのカラーマップメッセージを処理する際に発生し、受信したカラーインデックスが適切に検証されませんでした。悪意のあるVNCサーバーは、範囲外の値を含む細工されたメッセージを送信することでこの脆弱性を悪用でき、ヒープ上の範囲外書き込みを引き起こします。このメモリ破損により、サービス拒否（DoS）や認証前にリモートコード実行（RCE）が可能になる恐れがあります。この問題はバージョン0.10.6.1で修正されています。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、vnc-any接続モード内で画面更新メッセージを処理する際に整数オーバーフローの脆弱性が存在します。悪意のあるリモートVNCサーバーが細工された画像の寸法を送信すると、メモリバッファサイズの計算時に整数オーバーフローが発生し、不適切に小さいメモリ割り当てが行われます。その後、元の大型パラメータを使用して受信画像データを処理すると、境界外読み取りが発生します。この脆弱性を悪用されると、認証されていないリモートの攻撃者がヒープメモリから機密情報を漏洩させたり、プロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.10.6.1で修正されています。

WordPress 6.8.xの6.8.6未満、6.9.xの6.9.5未満、および7.0.xの7.0.2未満では、WP_Queryのauthor__not_inパラメータが適切にサニタイズされていません。そのため、プラグインやテーマが信頼されていない入力をこのパラメータに渡すと、SQLインジェクションが発生する可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.1 には、パスワードや暗号鍵などのハードコードされた認証情報が含まれており、それらは自社の受信認証、外部コンポーネントへの送信通信、または内部データの暗号化に使用されています。

IBM Langflow OSS バージョン1.0.0から1.10.1までのLangflow OSSには、認証されていないリモートコード実行の脆弱性があります。この脆弱性は、パブリックフロービルドエンドポイント（/api/v1/build_public_tmp/{flow_id}/flow）に存在しています。問題の原因は、validate_public_flow_no_code_execution()関数内の不完全な拒否リストにあり、OpenDsStarAgent、CodeActAgentSmolagents、およびCSVAgentなど、複数のコード実行エージェントコンポーネントのブロックに失敗していることです。

zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入れ、それをurllib.parse.urljoinに渡すため、リクエストされたパスが設定されたターゲットホストを置き換えることができました。その結果、requests.requestは攻撃者が選択したURLからのサーバー側のレスポンスを返してしまいます。この問題はバージョン2.0.3で修正されています。

Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java内でユーザー提供のJavaScriptアルゴリズムテキストを評価するために使用されていたNashorn ScriptEngineがClassFilterなしで構築されていました。そのため、ChangeMissionDatabase権限を持つユーザーはMdbOverrideApi.updateAlgorithmエンドポイントを通じてアルゴリズムを上書きし、Java.type("java.lang.Runtime").getRuntime().exec(...)のように任意のJavaクラスにアクセスするJavaScriptを提供することで、Yamcsプロセスとして任意のOSコマンドを実行できました。デフォルト設定でsecurity.yamlが存在しない場合、組み込みのguestユーザーはsuperuser=trueとなっているため、認証なしで問題が発生する可能性があります。この問題は、アルゴリズムの編集をデフォルトで無効にしたバージョン5.12.7および5.13.0で修正されました。

Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御のアルゴリズムテキストを動的にコンパイルおよび評価していましたが、安全なサンドボックスを強制していませんでした。そのため、ChangeMissionDatabase権限を持つ認証ユーザーは、ミッションデータベースのREST APIを通じて既存のPythonアルゴリズムのロジックを上書きできました。さらに、java.lang.Runtimeなどの任意のJavaクラスをインポートおよび実行することで、基盤となるホストOS上でリモートコード実行を達成することが可能でした。この問題はバージョン5.12.7および5.13.0で修正されており、デフォルトでアルゴリズム編集が無効化されています。

IBM Langflow OSS バージョン1.0.0から1.10.0には、ディスクベースのキャッシュ機構に重大なリモートコード実行の脆弱性が含まれています。AsyncDiskCacheクラスは、検証、整合性確認、認証を行わずにPythonの安全でないpickle.loads()関数を使用してディスクからキャッシュされたオブジェクトをデシリアライズしており、悪意のあるpickleペイロードが処理されると任意のコードを実行される可能性があります。ファイルシステムアクセス、悪意のあるワークフロー入力、カスタムコンポーネント、API操作を通じてキャッシュデータに影響を与えられる攻撃者は、Langflowサーバープロセスの権限でシステムを完全に乗っ取ることができます。

IBM Langflow OSSのバージョン1.0.0から1.10.0までには、コード検証APIエンドポイントにおいて重大なリモートコード実行の脆弱性が存在します。POST /api/v1/validate/codeエンドポイントはユーザーが提供したPythonコードを受け取り、サンドボックス化や入力検証、権限制限をせずにPythonの組み込み関数exec()を使って直接実行します。これにより、認証済みの任意のユーザーがLangflowサーバープロセスの完全な権限で任意のシステムコマンドを実行できる状態になります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 には、Langflow の webhook 認証ロジックに脆弱性があり、認証されていないユーザーが任意のフローを実行できてしまう問題があります。システムは、WEBHOOK_AUTH_ENABLE 設定が False（デフォルト設定）になっている場合に API キーの検証を誤ってバイパスします。これにより、フローの UUID を知っているリモートの攻撃者が所有者としてそれを実行でき、その結果リモートコード実行（RCE）につながる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.10.0 では、認証済みユーザーがデータベースを直接操作することで特権をスーパーユーザーに昇格させ、任意のシステムコマンドを実行でき、Langflow サービスの権限でシステム全体を完全に掌握できます。

IBM Langflow OSS バージョン1.0.0から1.10.0において、APIRequestコンポーネントの不適切な入力検証により、攻撃者が意図しない場所に任意のファイルを書き込む可能性があります。「ファイルに保存」機能が有効になっている場合、HTTPレスポンスのContent-Dispositionヘッダーから抽出されたファイル名が一時ディレクトリパスに結合される前にサニタイズされず、パス・トラバーサルの脆弱性が存在します。外部HTTPサーバーを制御する攻撃者は、パス・トラバーサルシーケンス（例: ../）を含む細工されたファイル名を提供でき、Langflowプロセスがアクセス可能な場所に任意のファイルを書き込むことが可能です。