脆弱性情報（JVN）検索・一覧

IBM i 7.6、7.5、7.4、および7.3には、アクティベーションエンジンコンポーネントのリモートコード実行の脆弱性によって権限昇格が可能になる問題があります。認証された攻撃者は、悪意を持って設置されたスクリプトをroot権限で実行できます。

IBM i 7.6、7.5、7.4、7.3 には Navigator for i を介した特権昇格の脆弱性があります。この脆弱性により、認証されたユーザーが権限を昇格させてルートユーザーとしてコマンドを実行できる可能性があります。

特権昇格を引き起こす可能性がある不適切な入力検証の脆弱性に影響を受けています。低権限の攻撃者はこの脆弱性を悪用して、不正な読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープは変更されました。

この脆弱性は、不適切な入力検証によってセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得できます。この問題を悪用する際にはユーザーの操作は不要です。

この脆弱性は、特権昇格を引き起こす可能性のある誤った認可に起因します。低権限の攻撃者は、この脆弱性を悪用して、無許可の読み取りおよび書き込みアクセスを獲得することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。

ハードコードされた暗号化キーの使用に起因する脆弱性が存在し、これによりセキュリティ機能をバイパスされる可能性があります。低権限の攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび書き込みアクセスを取得する可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープに変更があります。

Windows RPC APIの重要機能に認証が欠如しているため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Azure Monitor Agentにおけるコマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）により、認可された攻撃者がネットワーク経由で特権を昇格させることが可能となります。

Lightroom Classic は、整数のオーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

ColdFusionは、OSコマンドに使用される特殊要素を不適切に無効化する（「OSコマンドインジェクション」）脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、セキュリティ対策を回避して不正な書き込みアクセスを獲得する可能性があります。この問題の悪用にはユーザーの操作が必要ありません。スコープが変更されました。

ColdFusionは、壊れたまたはリスクの高い暗号アルゴリズムの使用に起因する脆弱性の影響を受けており、この脆弱性により機密メモリが開示される可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。

Lightroom Classicは、信頼されていないデータのデシリアライズに関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。適用範囲が変更されました。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があり、ユーザーの操作が求められます。

Lightroom Classic は、現在のユーザーのコンテキストで任意のコードを実行される可能性のある範囲外書き込みの脆弱性に影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Lightroom Classicは境界外書き込みの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Lightroom Classicには、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

ColdFusionはヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃の成功は攻撃者の制御を超えた条件に依存します。この問題を悪用するためにユーザーの操作は必要ありません。

Lightroom Classicは、不適切な制限付きディレクトリへのパス名制限（「パストラバーサル」）の脆弱性の影響を受けており、任意のファイルシステムの読み取りを引き起こす可能性があります。攻撃者はこの脆弱性を悪用することで、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されます。

Lightroom Classic は、不正な認証の脆弱性によって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。ただし、攻撃は攻撃者の制御範囲外の条件に依存します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されました。

Windows Active Directory におけるコマンドで使用される特殊要素が不適切に無害化される（「コマンドインジェクション」）ことにより、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft High Performance Computing (HPC) Pack において不要な権限で実行される問題により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Work FolderサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性がある脆弱性です。

リモートデスクトップクライアントにおける不適切な同期（「競合状態」）によって共有リソースの同時実行が発生し、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsテレフォニーサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Sensor Data Serviceにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、認可された攻撃者がローカルで特権を昇格させることが可能です。