脆弱性情報（JVN）検索・一覧

エリクソンパケットコアコントローラー（PCC）バージョン1.39以前には、攻撃者が大量の特別に細工されたメッセージを送信することで、サービス低下を引き起こす可能性がある脆弱性が含まれています。

Ericsson Packet Core Gateway (PCG) のバージョン1.30以前には、不適切で構文的に無効な構造の処理に関する脆弱性（CWE-228）が存在します。攻撃者が特別に細工したメッセージを継続的に送信することで、サービスの低下を引き起こす可能性があります。この影響は攻撃が続く限り継続しますが、攻撃が停止するとシステムはクラッシュから回復します。

エリクソンのパケットコアゲートウェイ（PCG）バージョン1.30以前には、不適切な欠損値の処理（CWE-230）に関する脆弱性が存在します。この脆弱性により、攻撃者が特別に細工されたメッセージを継続的に送信することでサービスの劣化を引き起こす可能性があります。影響は攻撃が続く限り継続しますが、攻撃が停止するとシステムはクラッシュから回復します。

エリクソンのパケットコアゲートウェイ（PCG）バージョン1.30未満には、不適切な欠損値処理（CWE-230）の脆弱性があります。攻撃者が特別に細工されたメッセージを継続的に送信することで、サービスの低下を引き起こす可能性があります。この影響は攻撃が続く限り継続しますが、攻撃が停止するとシステムはクラッシュから回復します。

OpenShift Routerに脆弱性が発見されました。EndpointSliceの書き込みアクセス権を持つユーザーは、FQDN（完全修飾ドメイン名）Endpointsliceをバックエンドに持つServiceを作成することでこの脆弱性を悪用できます。このFQDNはクラウドのメタデータエンドポイントに解決されます。これにより、ルーターはクラウドのメタデータエンドポイントへのリクエストをプロキシし、インスタンス認証情報やその他の機密メタデータが漏洩する可能性があります。この脆弱性は、IPアドレスの検証に関する従来のセキュリティ対策を回避します。

PerlのNet::Statsdバージョン0.13未満には、メトリックインジェクションの脆弱性があります。メトリック名に改行、コロン、パイプが含まれていないかのチェックが行われていません。信頼できないソースから生成されたメトリックが、追加のstatsdメトリックを注入する可能性があります。update_statsメソッドおよびゲージメソッドはカウンターを更新するために使用されますが、値が数値であるかどうかをチェックしないため、この問題が発生します。

PerlのNet::CIDR::Setバージョン0.20まででは、非ASCIIのIPアドレスおよびネットマスクを受け入れていました。アラビア・インディック数字の「1」（U+0661）のようなUnicode数字も受け入れていましたが、正しく数値として解析されませんでした。これにより、ネットマスクがより大きなネットワークを受け入れる可能性がありました。

Net::Async::Statsd::Client のバージョン 0.005 までの Perl には、メトリックインジェクションの脆弱性があります。メトリック名に改行、コロン、またはパイプが含まれていないかチェックされていません。信頼できないソースから生成されたメトリックが、追加の statsd メトリックを注入する可能性があります。

OpenShiftコンテナプラットフォームに脆弱性が発見されました。restartPolicyがNeverに設定された完了済みのPodはResourceQuotaのPod制限にカウントされず、Kubernetesイベントはクオータの対象外となっています。名前空間でPodを作成する権限のないユーザーがこれを悪用し、多量のイベントを生成してetcdに蓄積させることで、クラスタ全体のAPIサーバーのパフォーマンスが低下する可能性があります。

MISPイベントテンプレートインポーターの上書きワークフローに認可の欠陥が存在していました。イベントテンプレートを上書きモードでインポートする際、アプリケーションは既存のテンプレートが存在するかどうかを確認していましたが、インポートするユーザーが既存テンプレートを所有する組織に所属しているかどうかは検証していませんでした。その結果、テンプレートインポート機能にアクセスできる認証されたユーザーが、他の組織が所有するイベントテンプレートを強制的に上書きできました。成功した悪用により、他組織のイベントテンプレートを不正に変更でき、テンプレートの構造、属性、または後続のイベント作成や共有ワークフローに使用されるメタデータが変更される可能性があります。サイト管理者は組織を超えたテンプレートの上書きを明示的に許可されているため、この制限は影響しません。この問題は、上書きの前に所有権チェックを強制することで修正されました。つまり、サイト管理者以外のユーザーは自分の組織が所有するテンプレートのみを上書きできるようになりました。

MISPダッシュボードのボタンウィジェットにおけるURL検証の欠陥により、ブラウザが外部URLとして解釈する相対的に見えるURLがローカルパスとして受け入れられてしまいました。この検証は明示的なスキーム、ホスト、またはユーザーコンポーネントを含むURLを拒否しましたが、スラッシュに続いてバックスラッシュが付くパス（例：/\example.com）を拒否しませんでした。一部のブラウザはURL内のバックスラッシュをスラッシュに正規化するため、これがスキーム相対の外部ナビゲーションターゲットになる可能性があります。さらに、生成されたhrefは再構築されたURLに元のURLを連結しており、不安全または不正なリンクが生成される可能性を高めていました。攻撃者がダッシュボードのボタンURLを設定または操作できる場合、アプリケーション内部を指しているように見えるボタンを作成し、クリック時にユーザーを攻撃者管理下のサイトにリダイレクトさせることが可能です。これによって、フィッシングや資格情報の窃取、ソーシャルエンジニアリングが発生する恐れがあります。本修正では、空のパスおよび/\で始まるパスを拒否し、アンカータグのhrefには再構築された検証済みのURLのみを出力することで問題を解決しています。

MISPのCRUDコンポーネントの削除ハンドラにおけるロジックエラーにより、HTTP DELETEメソッドを使用したリクエストで検証失敗を回避できる問題が発生しました。削除条件の括弧が欠落していたため、式は($validationError === null && POST) || DELETEとして評価され、削除検証コールバックが操作を拒否した場合でもDELETEリクエストが進行可能でした。認証された攻撃者が影響を受ける削除エンドポイントにアクセスできる場合、この脆弱性を悪用して、本来アプリケーションレベルの検証または認可チェックによって保護されるべきレコードを削除することが可能です。

MISPのUsersController::routeafterlogin()にオープンリダイレクトの脆弱性が存在しました。これは、pre_login_requested_urlセッションキーに格納された値が十分にローカルなアプリケーションパスであることを検証せずにログイン後のリダイレクト先として使用されたためです。認証されていないリモート攻撃者は、被害者に信頼されたMISPインスタンスを訪問させ、認証成功後に攻撃者が制御する外部URLへリダイレクトさせるリンクを作成可能でした。これにより、フィッシング攻撃の信頼性を高めたり、ユーザーを偽のログインページへ誘導したり、信頼できないドメインから攻撃者が制御するコンテンツを配信したりすることができます。CWE-601では、この脆弱性を、外部リンクを指定するユーザー制御入力を受け入れ、それをリダイレクトに使用する弱点として説明しており、フィッシングが一般的な結果であるとしています。修正パッチは、URLをデコード・解析し、スキーム、ホスト、ユーザーコンポーネント、欠落またはローカルでないパス、および「//example.com」や「/\example.com」のようなプロトコル相対形式のURLを拒否することで問題を緩和しています。

MISPダッシュボードウィジェットの脆弱性により、認証済みユーザーがfieldsオプションを操作し、新規ユーザーおよび新規組織ウィジェットによって返されるフィールドに影響を与えることが可能でした。場合によっては、検証や編集後に空になるフィールドセットを要求すると、基盤となるクエリが意図しないモデルフィールドを返すことがありました。新規ユーザーウィジェットでは、サイト管理者でないユーザーが、ユーザーのメールアドレスの公開が設定で無効になっている場合でも、メールアドレスを取得できる可能性がありました。新規組織ウィジェットでは、細工されたフィールド選択により、同様に意図しない組織フィールドがダッシュボードの応答に含まれる可能性がありました。この問題は、フィールドフィルタリングと編集の処理が選択されたフィールドリストを空にする可能性があったことに起因しています。パッチでは、許可されたフィールドリストが安全に構築されること、ユーザー提供のフィールド選択処理前にユーザーメールアドレスなどの制限されたフィールドが除去されること、空のフィールド選択時には許可されたデフォルトフィールドにのみフォールバックすることを保証しています。影響として、影響を受けるダッシュボードウィジェットにアクセスできる認証済みの権限の低いユーザーが、設定に応じてユーザーメールアドレスを含む制限されたユーザーまたは組織のメタデータを開示できる可能性があります。

iOS版Google Chromeのバージョン149.0.7827.53以前のAutofill機能において、ポリシーの強制が不十分だったため、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏えいさせることが可能でした。（Chromiumのセキュリティ重大度は高です）。

iOS向けGoogle Chromeのバージョン149.0.7827.53より前のAutofillにおけるポリシーが不十分に適用されていたため、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前に存在するANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性のある情報を取得できる問題です。

バージョン149.0.7827.53以前のGoogle Chromeにおけるパスワードの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避する可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのInputにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してサイト分離を回避し、レンダラープロセスを侵害できる問題がありました。

Google Chromeの149.0.7827.53以前のSkiaで初期化されていない値が使用されたため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Google Chrome 149.0.7827.53より前のバージョンのANGLEにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のDevToolsには信頼されていない入力を十分に検証しない問題があり、これによりリモートの攻撃者がレンダラープロセスを侵害し、巧妙に作成されたHTMLページを使って同一生成元ポリシーを回避することが可能でした。

Google Chrome 149.0.7827.53以前のCodecsには未検証の信頼できない入力が存在し、そのためレンダラプロセスを乗っ取るリモート攻撃者が、細工されたビデオファイルを介してクロスオリジンデータを漏洩させることが可能でした。

149.0.7827.53より前のAndroid版Google Chromeにおけるアクセシビリティの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる問題がありました。

Google Chromeのバージョン149.0.7827.53以前のSkiaで発生する境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53以前におけるアニメーションの不十分なデータ検証により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeのバージョン149.0.7827.53未満のSkiaにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのANGLEにおいて、初期化されていない値の使用が原因で、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chrome バージョン149.0.7827.53未満のWorkersにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前の拡張機能におけるポリシー適用の不備により、攻撃者が悪意のある拡張機能をインストールするようユーザーを誘導し、細工されたChrome拡張機能を介して任意のアクセス制御を回避できる可能性があります。

Google Chrome 149.0.7827.53以前のMediaにおける境界外読み取りの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを通じて境界外のメモリを読み取ることが可能でした。

Windows上のGoogle Chromeの149.0.7827.53より前のバージョンにおけるANGLEの整数オーバーフローにより、レンダラープロセスが侵害されます。リモートの攻撃者は細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得することが可能です。

Google Chrome のバージョン 149.0.7827.53 より前の支払い機能が不適切に実装されていたため、リモートの攻撃者が特定の UI ジェスチャーを実行するようユーザーを騙し、細工された HTML ページを介して UI スプーフィングを行うことが可能でした。

Google Chromeのバージョン149.0.7827.53以前では、サブリソースインテグリティのポリシーが十分に適用されていなかったため、リモートの攻撃者が悪意のあるネットワークトラフィックを介してコンテンツセキュリティポリシーを回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のGWP-ASanにおける範囲外読み取りの脆弱性により、ローカルの攻撃者が悪意のあるファイルを使用してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

149.0.7827.53より前のGoogle ChromeのActorにはポリシーの強制が不十分な問題があり、リモートの攻撃者が細工したHTMLページを介してナビゲーション制限を回避できる可能性がありました。

Google Chrome 149.0.7827.53 より前のバージョンにおいて、CSS の不適切な実装が原因で、リモートの攻撃者が細工された HTML ページを介して任意のスクリプトや HTML（UXSS）を注入できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのGlicにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのWorkersにおいて、不十分なポリシー強制が原因で、レンダラプロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介して同一オリジンポリシーを回避できる問題が発生していました。

Google Chromeのバージョン149.0.7827.53以前におけるWebRTCの不適切な実装により、特権ネットワーク位置にいる攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させる可能性がありました。