脆弱性情報（JVN）検索・一覧

Windows DHCPサーバーにおけるスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Outlookにおけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft OfficeのUse after freeの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office PowerPoint の解放後使用により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office SharePointのサーバーサイドリクエストフォージェリ（SSRF）により、認可された攻撃者がネットワーク上の情報を開示できる可能性があります。

Microsoft Office SharePoint における SQL コマンドで使用される特殊要素の不適切な無効化（「SQLインジェクション」）により、権限を持つ攻撃者がネットワークを介して特権を昇格させることが可能となります。

Microsoft Office SharePointに認証の欠如があるため、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Officeの境界外読み取りにより、権限のない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Microsoft Office Publisherにおける整数オーバーフローまたはラップアラウンドの脆弱性により、未認証の攻撃者がネットワークを通じてコードを実行できる可能性があります。

Microsoft Office PowerPointにおけるUse after freeの脆弱性により、許可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office PowerPointのUse after freeの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおけるチェック時点と使用時点の競合条件（TOCTOU）により、権限を持つ攻撃者がネットワーク経由でコードを実行する可能性があります。

Adobe Commerceは、不正な認可の脆弱性の影響を受けており、これにより特権が昇格する可能性があります。攻撃者はこの脆弱性を悪用して、機密情報に対して権限を昇格させたアクセスを得ることができます。この問題を悪用するためにユーザーが操作する必要はありません。

CommServeにはサービスの利用可能性に影響を及ぼすスタックベースのバッファオーバーフローの脆弱性がありました。ソフトウェアの利用者は修正済みのメンテナンスリリースにアップグレードしてください。必ずCommServeを最新の状態に更新してください。

CommServeには、サービスの可用性に影響を与えるヒープベースのバッファオーバーフローの問題が含まれていました。ソフトウェアの利用者は、修正されたメンテナンスリリースにアップグレードする必要があります。CommServeを必ず更新してください。

CommServeには、アクセス認可および情報漏えいに影響を与える認証バイパスの問題が含まれていました。ソフトウェア利用者は、解決済みのメンテナンスリリースにアップグレードしてください。CommServeを必ず更新してください。

CommServeには情報漏洩に影響を与えるパストラバーサルの問題が含まれていました。ソフトウェアの利用者は、解決済みの保守リリースにアップグレードする必要があります。CommServeを最新バージョンに更新してください。

CommServeには特権管理に影響を与える暗号署名検証の問題が含まれていました。ソフトウェアの利用者は修正済みのメンテナンスリリースにアップグレードしてください。CommServeおよびWebサーバーを更新する必要があります。

Adobe Commerceは、不適切な認可の脆弱性の影響を受けており、特権昇格が発生する可能性があります。攻撃者はこの脆弱性を悪用して、機密情報への権限を昇格させたアクセスを取得することが可能です。この問題を悪用する際にユーザーの操作は必要ありません。

Adobe Commerce は、権限誤設定の脆弱性の影響を受けており、これにより権限昇格が発生する可能性があります。攻撃者はこの脆弱性を悪用して、制限されたリソースへのアクセス権を拡大できます。この問題を悪用するためにユーザーが操作する必要はありません。影響範囲が変更されています。

Adobe Commerceは、制限されたディレクトリへのパス名の不適切な制限（いわゆる「パストラバーサル」）に関する脆弱性を抱えており、それによってセキュリティ機能がバイパスされる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して、本来の制限範囲外にある不正なファイルやディレクトリにアクセスでき、可用性に限定的な障害を引き起こす可能性があります。この問題を悪用する際にはユーザーの操作が不要です。なお、対象範囲が変更されました。

Adobe Commerceは、不適切な認可の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを獲得することで、可用性に限定した障害を引き起こす可能性があります。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Windows NTFSにおける範囲外読み取りの脆弱性により、権限のない攻撃者がローカルで権限を昇格させることが可能となります。

Adobe Commerceは不適切な認可の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りアクセスを獲得することができます。この問題を悪用するためにユーザーの操作は必要ありません。なお、対象範囲が変更されました。

Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Apache Antのftpおよびscpタスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーは相対パスを提供して、ダウンロードの専用ターゲットディレクトリの外に書き込むことができ、Ant 1.10.18より前のバージョンでは、Antを実行しているユーザーの権限を利用して攻撃者が選択したファイルを上書きする可能性があります。この脆弱性を悪用するには、サーバーが悪意のあるものであるか、または中間者攻撃（Man-in-the-Middle）を受けている必要があります。さらに、scpやftpsを使用するftpタスクの場合、サーバーはタスクによって実施されるサーバー識別のチェックに合格しなければなりません。ftpsを使用しないftpタスクでは、悪意のあるサーバーが中間者として振る舞い、悪意のあるファイルを提供する可能性があります。Ant 1.10.18以降では、両タスクともデフォルトで書き込みを目的のディレクトリの外に防止します。既存のビルドファイルで旧動作が必要なまれなケースに対応して、この挙動を無効にするオプションが用意されています。対策としては、scpおよびftpsを使用するftpのユーザーは、いかなるバージョンのAntでもサーバー識別チェックを回避してはいけません。ftpsを使用しないftpユーザーは、可能な限りftpsへの切り替えを推奨します。全ユーザーに対しては、この問題を修正したApache Ant 1.10.18へのアップグレードを推奨します。

Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、OS コマンドで使用される特殊文字の不適切な無害化による「OS コマンドインジェクション」の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、コマンドを実行できる恐れがあります。

Dell SCG 5.0 アプライアンスのバージョンが 5.36.00.16 未満、および Dell SCG 5.0 アプリケーションのバージョンが 5.36.00.00 未満には、OS コマンド内で使用される特殊要素の不適切な無効化により、『OS コマンドインジェクション』の脆弱性が存在します。ローカルアクセス権限が低い攻撃者がこの脆弱性を悪用すると、コマンドが実行される可能性があります。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 より前、および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 より前には、不適切なパス名の制限（「パストラバーサル」）に関する脆弱性が存在します。認証されていないリモートからアクセス可能な攻撃者がこの脆弱性を悪用する可能性があり、それによって不正アクセスが行われる恐れがあります。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、不適切な過剰認証試行の制限に関する脆弱性が含まれています。認証されていないリモートアクセスを持つ攻撃者がこの脆弱性を悪用すると、クライアントサイドのリクエストフォージェリが発生する恐れがあります。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、不適切な証明書検証の脆弱性が存在します。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスが発生する恐れがあります。

Dell SCG 5.0 アプライアンスのバージョン5.36.00.16より前のものおよびDell SCG 5.0 アプリケーションのバージョン5.36.00.00より前のものには、不適切な証明書検証の脆弱性が存在します。認証されていない攻撃者がリモートでアクセスすることで、この脆弱性を悪用し、不正アクセスを引き起こす可能性があります。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 より前、および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 より前には、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が含まれています。低権限の攻撃者がローカルアクセスを持っている場合、この脆弱性を悪用してコマンドを実行される可能性があります。

Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、不適切な証明書検証の脆弱性が存在します。認証されていないリモートアクセス権を持つ攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスが行われる恐れがあります。