脆弱性情報（JVN）検索・一覧

Google Chrome バージョン 149.0.7827.53 より前の Cast には、信頼されていない入力の検証が不十分な脆弱性がありました。この脆弱性により、リモートの攻撃者が細工された HTML ページを通じて同一生成元ポリシーを回避できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンにおけるPermissionsの不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてコンテンツセキュリティポリシーを回避できる可能性がありました。

149.0.7827.53より前のGoogle ChromeのPDFにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、UIスプーフィングを行うことが可能でした。

Android版Google Chromeのバージョン149.0.7827.53未満において、WebAuthenticationのポリシーが適切に適用されていなかったため、レンダラープロセスが乗っ取られる可能性がありました。その結果、リモートの攻撃者が細工されたHTMLページを使ってクロスオリジンデータを漏洩させることができました。

Google Chromeのバージョン149.0.7827.53より前のバージョンにおいて、コンテンツセキュリティポリシーのバイパスが発生する脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを使ってコンテンツセキュリティポリシーを回避できました。

Google Chromeの149.0.7827.53より前のバージョンにおけるSafe Browsingの不適切な実装により、リモートの攻撃者が悪意のあるファイルを使用してSafe Browsingを回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前の拡張機能では、ポリシー適用が不十分であったため、攻撃者がユーザーを騙して悪意のある拡張機能をインストールさせることができました。これにより、細工されたChrome拡張機能を通じてコンテンツセキュリティポリシーを回避できる可能性がありました。

Android版Google Chrome149.0.7827.53以前のUIにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のパスワード機能に不適切な実装があり、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。これにより、ユーザーのデータが不正に取得される危険があります。

Google Chromeのバージョン149.0.7827.53より前のOmniboxにおいて、信頼されていない入力の検証が不十分でした。そのため、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるように仕向け、細工されたHTMLページを介して任意のスクリプトやHTMLを注入できる（UXSS）問題が発生しました。

AndroidのGoogle Chromeのバージョン149.0.7827.53未満におけるPage Infoの不適切な実装によって、レンダラープロセスが侵害される脆弱性が存在しました。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを介してナビゲーション制限を回避できます。

Windows上のGoogle Chrome 149.0.7827.53以前のバージョンのChromotingにおいて、整数オーバーフローによりローカル攻撃者が細工されたETWイベントを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

Mac版Google Chromeの149.0.7827.53以前のバージョンには、ショートカットに対する信頼されていない入力の検証が不十分な脆弱性がありました。この脆弱性により、リモートの攻撃者が悪意のあるファイルを利用してナビゲーション制限を回避することが可能でした。

Android版Google Chromeのバージョン149.0.7827.53以前のナビゲーションにおけるポリシーが不十分に強制されていたため、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してナビゲーション制限を回避することが可能でした。

149.0.7827.53より前のGoogle ChromeのAndroid版において、Android Autofillの不適切な実装によりリモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる問題があります。

Google Chromeのバージョン149.0.7827.53以前におけるPermissionsの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してUIスプーフィングを実行する可能性がありました。

iOS向けGoogle Chromeのバージョン149.0.7827.53以前のChrome for iOSには、不十分なポリシー適用の問題がありました。この問題により、リモート攻撃者が細工されたHTMLページを介して裁量アクセス制御を回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前の拡張機能に不適切な実装があり、悪意のある拡張機能をインストールするようユーザーを騙した攻撃者が、巧妙に作成されたChrome拡張機能を介して特権昇格を行うことが可能になりました。

Google Chromeのバージョン149.0.7827.53より前の履歴機能では、ポリシーの強制が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してUIを偽装することが可能でした。

Cisco Webex Meetingsのウェブベースのユーザーインターフェイスに脆弱性があり、認証されていないリモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行する可能性がありました。Ciscoはこの脆弱性をWebex Meetingsサービスで修正しており、顧客側での対応は不要です。この脆弱性はユーザー入力の検証不足によって発生しました。この脆弱性が修正される前は、攻撃者が悪意のあるリンクにユーザーを誘導することで脆弱性を悪用できました。成功した攻撃により、攻撃者は対象ユーザーのブラウザ上で任意のスクリプトコードを実行し、ブラウザベースの機密情報にアクセスする可能性がありました。

Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) の Captive Portal アプリケーションフレームワークに、暗号化パスワードに関するコマンドインジェクションの脆弱性が存在します。この問題はバージョン17.4.0に固有であり、それ以前のソフトウェアリリースには影響しません。

Arista Edge Threat Management - Arista Next Generation Firewall（NGFW）において、不正な入力検証が原因でレポートアプリケーションのインフラストラクチャに脆弱性が存在します。この問題はバージョン17.4.0に特有であり、それ以前のソフトウェアリリースには影響を与えません。

Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) には、キャプティブポータルのカスタムハンドラクエリにコマンドインジェクションの脆弱性が存在します。影響を受けるプラットフォームでは、管理者アカウントがユーザーインターフェースにログインした状態で、この入力処理の挙動を悪用し、任意のプラットフォーム向けシェルコマンドを実行できます。

Arista Edge Threat Management - Arista Next Generation Firewall (NGFW)のブラウザ管理パイプラインに、コマンド実行の脆弱性が入力検証に存在します。認証された管理者は、この脆弱性を利用して、基盤となるターミナルスクリプトコードを実行する権限を取得できます。

Arista Edge Threat Management - Arista Next Generation Firewall (NGFW)のウェブユーザーインターフェイスのダッシュボードレイアウトに管理者権限でクロスサイトスクリプティング（XSS）の脆弱性が存在します。検証されていないユーザー提供の変数が管理者プロファイルにそのまま反映されるため、攻撃者がペイロードの動作を制御できる可能性があります。

Sambaの証明書自動登録グループポリシー処理に脆弱性が発見されました。証明書自動登録が有効になっている場合、Sambaは暗号化されていないHTTP接続を介してCA証明書を取得し、適切な検証を行わずにローカルの信頼ストアにインストールします。ネットワークトラフィックを傍受またはリダイレクトする能力を持つ攻撃者は、この動作を悪用して悪意のある認証局証明書を提供し、信頼された通信を傍受したりなりすましたりする可能性があります。

Mattermostプラグインのバージョン11.4以下、11.0.4、11.1.3、11.3.2、および10.11.11.0には、受信リクエストのサイズを検証しない脆弱性があります。そのため、認証された攻撃者がWebhookエンドポイントを通じてサービスを中断させる可能性があります。MattermostのアドバイザリIDはMMSA-2026-00589です。

ディレクターが長時間実行されるリクエスト（例：compile_package）を送信すると、エージェントの返信JSONはAgentClientによって消費されます。inject_compile_log（332-339行）はresponse['value']['result']['compile_log_id']を読み取り、format_exception（318-325行）はexception['blobstore_id']を読み取ります。両方ともエージェントから提供された文字列を変更せずにdownload_and_delete_blob(blob_id)（344-349行）に渡します。download_and_delete_blobは@resource_manager.get_resource(blob_id)を呼び出した後、ensureブロックで@resource_manager.delete_resource(blob_id)を実行します。Api::ResourceManagerはIDをそのままblobstore.get(id)およびblobstore.delete(id)に転送します。ディレクターがローカルblobstoreプロバイダーで構成されている場合、Blobstore::LocalClient#object_file_path(oid)はnormalizeされずにFile.join(@blobstore_path, oid)（local_client.rb:54-56行）となるため、oid = "../../jobs/director/config/director.yml"がblobstoreルート外を参照してしまいます。この問題はBOSH Directorのv282.1.12より前のすべてのバージョンに影響します。

AgentClient#handle_method（264-303行）はすべてのNATS返信を処理します。これにより、すべての応答でinject_compile_log（273行目）が呼び出され、response['value']['result']['compile_log_id']（332-338行目）を読み取り、download_and_delete_blobに渡します。さらに、「exception」を含む応答はformat_exception（308-325行目）を経由し、exception['blobstore_id']を読み取り、同様にdownload_and_delete_blobを呼び出します。そのヘルパー（344-349行目）はResourceManager#get_resource(blob_id)を呼び出し、ensureブロック内でResourceManager#delete_resource(blob_id)を呼び出します。ResourceManager（resource_manager.rbの62-70行）は、単一の共有Director blobstore上でUUID形式のチェックも所有権のチェックも名前空間プレフィックスもなくblobstore.delete(id)を呼び出します。影響を受けるバージョンはBOSH Directorのv282.1.12より前のすべてのバージョンです。

…/bootstrap/common/ssl フォルダー内のインストーラー証明書ファイルは、Windows システム上で適切な権限制限がされていません（ユーザーは読み取りおよび実行のアクセス権を持っています）。特に client.key ファイルについては、任意のローカル認証済み標準ユーザーにエージェントの識別情報を公開するため、潜在的に悪用される可能性があります。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.21から26.00までには、7-ZipのUEFIカプセル（.scap）パーサに未初期化メモリ情報漏洩の脆弱性が存在します。OpenCapsule関数は攻撃者が宣言したCapsuleImageSize（最大1GiB）のヒープバッファをゼロ初期化せずに割り当て、その後にReadStream_FALSEでファイル内容を読み込みますが、この関数の返り値を黙って破棄します。ファイルが切り詰められている場合、バッファの読み込まれていない部分に未初期化のヒープメモリが残り、それがGetStreamを介して抽出されたファイル内容として露出します。バージョン26.0.1でこの問題は修正されました。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.11から26.00までには、UDFディスクイメージハンドラのファイル識別子ディスクリプタパーサーにおいて最大3バイトのヒープ境界外読み取りが含まれていました。CFileId::Parse（CPP/7zip/Archive/Udf/UdfIn.cpp）では、size 38 + idLen + impLenを検証し、processedを38 + impLen + idLenに進めた後、アライメントパディングのループがp[processed]を読み取りながら最大3回インクリメントして4バイト境界に到達します。しかし、processed = sizeの境界チェックはループ後にしか行われません。（38 + impLen + idLen） % 4 != 0かつ38 + impLen + idLen == sizeの場合、このループによりbuf.Alloc((size_t)item.Size)で確保された正確なサイズのヒープバッファの末尾を1から3バイト越えて読み取ってしまいます。UDFハンドラは.isoおよび.udfファイルに対して登録され、シグネチャにより自動検出されます。細工されたUDFイメージのOpen()処理中にリスト表示または抽出時にこのOOB読み取りが発生します。影響は情報漏えい（OOBバイトごとに1ビットのオラクルをオープン/失敗動作を通じて発生）およびサービス妨害（ハード化されたアロケータ下でのクラッシュ）に限定されており、書き込みプリミティブは存在しません。この問題はバージョン26.01で修正されました。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.18から26.00までの間で、まばらに配置されたインデックス配列が原因となり、SquashFSアーカイブハンドラに未初期化ヒープ読み取りの脆弱性が存在しました。SquashFSハンドラでは、_blockToNodeにすべてのメタデータブロック分の容量を割り当てていますが、inodeがブロック境界を越えた場合にのみ値が設定されます。そのため、多数のブロックにまたがるinodeを含む少数の細工されたイメージでは、ほとんどのスロットが未初期化のヒープ内容を保持してしまいます（基盤となるアロケータはPODストレージをゼロ初期化しません）。攻撃者が操作したblockIndex（RootInodeスーパーブロックフィールド由来）をOpenDirが参照すると、これらの未初期化スロット2つを読み取り、それらを二分探索の左/右境界として_nodesPosに渡します。_nodesPosは境界チェックを行わずに中央値を参照します。もしその結果の値が検索キーと一致すると、返されたインデックスは_nodesから完全なノード構造体を読み込み、そのフィールドがさらにディレクトリ解析に用いられます。これによりチェインされたOOB読み込みプリミティブが形成されますが、これはヒープレイアウトに依存しており、確実にトリガーされるわけではありません。SquashFSハンドラは標準の7z.dllでデフォルトで有効化されており、この問題はファイルを開くOpen()操作中に発生し、単にファイルを開くだけでトリガーされます。影響としては、ワイルドポインタ参照によるサービス拒否および潜在的なヒープ情報露出があり、書き込みのプリミティブは存在しません。この問題はバージョン26.01で修正されています。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.18から26.00までの間、7-ZipのArハンドラBSD SYMDEFパーサにヒープの境界外読み取りが存在していました。7-ZipのUnix arアーカイブパーサでは4バイトのヒープ境界外読み取りが発生します。BSDスタイルの__.SYMDEFシンボルテーブルを解析する際、ParseLibSymbols関数はGet32を通じて32ビットのnamesSizeフィールドを、バッファサイズと等しくなる可能性のある位置で読み取り、ヒープ割り当ての末尾から4バイト分を読み過ぎてしまいます。これによりデフォルトアロケータのもとで初期化されていないヒープデータを読み取ってしまいます。この問題はバージョン26.01で修正されました。

MQTTブローカーにおける不適切なアクセス制御により、ワイルドカードトピックを購読できるようになり、すべてのMQTTトラフィックが不正な第三者にさらされる可能性があります。

ウェブ管理パネルは、デフォルトのファイアウォール制限なしにポート[::]:8080で広範囲のパブリックIPv6アドレス空間にバインドされており、内部APIエンドポイントがWAN経由で到達可能になっています。

AcerConnect OTAアプリケーション内で固定されたAES-128-CBCキーが使用されているため、攻撃者は任意のIMEI番号に対する認証資格情報を偽造できます。これにより、権限のない者がカタログアイテムの一覧を表示でき、事前に署名されたクラウドリンクから保護されたバイナリを抽出することが可能になります。

Checkmkのバージョン2.5.0p5、2.4.0p31、2.3.0p48、およびすべての2.2.0バージョンにおいて、ダッシュボードのURLウィジェットに保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、ダッシュボード編集権限を持つユーザーはjavascript:などの危険なURIスキームを含むURLを保存でき、他のユーザーがダッシュボードを閲覧した際にスクリプトが実行されてしまう可能性があります。

Checkmkのバージョン2.5.0p5、2.4.0p31、2.3.0p48、およびすべての2.2.0バージョンにおいて、グローバル設定変更ログに保存されたクロスサイトスクリプティング（XSS）の脆弱性が存在します。グローバル設定を変更できる管理者が、変更履歴メッセージに悪意のあるHTMLやJavaScriptを保存でき、そのスクリプトが他のユーザーが「変更を有効化」ページや監査ログを閲覧した際に実行される可能性があります。

Checkmkのバージョン2.5.0p5未満、2.4.0p31未満、2.3.0p48未満およびすべての2.2.0バージョンには、サービスディスカバリーのアクティブチェック出力に保存型クロスサイトスクリプティングの脆弱性があります。これにより、アクティブチェックまたはカスタムチェックの設定が可能な管理者が悪意のあるHTMLまたはJavaScriptをチェック出力に注入でき、そのコードはサービスディスカバリー画面でチェックを実行する管理者やホストの読み取り権限を持つユーザーのブラウザ上で実行されます。