脆弱性情報（JVN）検索・一覧

ルーティング層における無限再帰により、リクエスト処理がOOM（メモリ不足）エラーを引き起こす可能性があります。影響を受けるSpring製品とそのバージョンは以下の通りです。Spring Cloud Function 3.2.xでは3.2.16未満のバージョン、Spring Cloud Function 4.1.xでは4.1.10未満のバージョン、Spring Cloud Function 4.2.xでは4.2.6未満のバージョン、Spring Cloud Function 4.3.xでは4.3.3未満のバージョン、Spring Cloud Function 5.0.xでは5.0.2未満のバージョンが影響を受けます。古いサポートされていないバージョンも影響を受ける可能性があります。

Function Registryに無限の量の関数を追加しようとするとOOMエラーが発生する可能性があります。影響を受けるSpring製品とバージョンは以下の通りです。Spring Cloud Function 3.2.xは3.2.16より前のバージョン、Spring Cloud Function 4.1.xは4.1.10より前のバージョン、Spring Cloud Function 4.2.xは4.2.6より前のバージョン、Spring Cloud Function 4.3.xは4.3.3より前のバージョン、Spring Cloud Function 5.0.xは5.0.2より前のバージョンです。古いサポートされていないバージョンも影響を受けます。

Erlang OTPのpublic_key（pubkey_certモジュール）における証明書の信頼チェーンの不適切な追跡に脆弱性があります。この脆弱性により、CAでない証明書が中間発行者として受け入れられ、証明書チェーンを偽造できる可能性があります。lib/public_key/src/pubkey_cert.erlのpubkey_cert:validate_extensions/7には2つの欠陥があり、それらが組み合わさることで、basicConstraintsがcA:falseかつkeyUsage拡張がない証明書が、public_key:pkix_path_validation/3に渡されるチェーンの中間発行者として使用されてしまいます。cA:falseの条件は発行者位置にある場合に証明書を拒否せずに残りの拡張を再帰処理し、keyUsageのチェックは拡張が存在する場合のみ作動するため、keyUsageが全く存在しない証明書はkeyCertSignの強制を回避してしまいます。被害者の信頼ストア内の任意のCAが発行したbasicConstraintsがcA:falseかつkeyUsage拡張を持たないエンドエンティティ証明書を保持する者は、その証明書の秘密鍵を使用して任意のIDの偽造されたリーフ証明書に署名できます。public_key:pkix_path_validation/3はこれらのチェーンを受け入れ、その結果、OTPのsslアプリケーション上でデフォルトの検証器を使用するTLSまたはmTLSエンドポイントすべてに影響を及ぼします。これにはクライアント側でのサーバーID検証やmTLSサーバーでのクライアント証明書検証も含まれます。この問題はOTP 17.0以降のバージョンのうち、OTP 26.2.5.21、27.3.4.12、28.5.0.1、29.0.1のpublic_key 0.22から1.15.1.7、1.17.1.3、1.20.3.1、1.21.1に対応するバージョンで発生します。

Prometheusはオープンソースの監視システムおよび時系列データベースです。バージョン2.49.0から3.5.3未満および3.11.3において、PrometheusサーバのレガシーWeb UI（コマンドラインフラグ--enable-feature=old-uiで有効化）では、ヒストグラムのヒートマップチャートビューが軸の目盛りラベルとして使用するためにHTMLに挿入する際にラベル値をエスケープしません。そのため、作成されたメトリクスを注入できる攻撃者は、ヒートマップチャートUIでメトリクスを表示する任意のPrometheusユーザのブラウザ上でJavaScriptを実行することが可能となります。この脆弱性はバージョン3.5.3および3.11.3で修正されています。

Strawberry GraphQLはGraphQL APIを作成するためのライブラリです。バージョン0.288.4から0.315.3までの間、StrawberryにバンドルされたGraphiQLテンプレートは、GraphiQLのヘッダーエディタからの値をブラウザのURLクエリ文字列に書き込んでいました。ユーザーが例えば `Authorization: Bearer token` のような機密ヘッダーを入力すると、その値はページのリロードやリクエストの共有後に、ブラウザの履歴、コピーされたリンク、サーバーやプロキシ、CDNのアクセスログに表示される可能性がありました。バージョン0.315.4でこの問題は修正されました。

Strawberry GraphQLはGraphQL APIを作成するためのライブラリです。バージョン0.71.0から0.315.6までの間で、QueryDepthLimiter拡張機能にフラグメントのスプレッドにおけるサイクル検出が欠如していたため、アプリケーションレベルのDoS攻撃に対して脆弱でした。クエリに循環するフラグメント参照が含まれている場合、determine_depth関数が無限再帰に入り、RecursionErrorが発生して検証プロセスがクラッシュします。この問題はバージョン0.315.7で修正されています。

Strawberry GraphQLはGraphQL APIを作成するためのライブラリです。バージョン0.172.0から0.315.6の間では、StrawberryのMaxAliasesLimiter拡張機能がFragmentSpreadNodeの乗算・増幅効果を考慮していませんでした。AST内の静的エイリアスは正しくカウントしますが、実行中にフラグメントの内部エイリアスが何回展開されるかを考慮していませんでした。これにより、攻撃者がエイリアス制限を回避し、サーバーに許可されたエイリアス数を大幅に超えて解決・レンダリングさせることができ、リソースが枯渇してDoSを引き起こす可能性があります。バージョン0.315.7でこの問題は修正されました。

Django 5.2.15未満および6.0.6未満のDjango 5.2および6.0に問題が発見されました。Djangoの`django.utils.cache.has_vary_header()`は、比較前に`Vary`レスポンスヘッダーの値から先頭および末尾の空白を取り除かないため、リモートの攻撃者が空白でパディングされたVaryヘッダー値を含むレスポンスを持つURLへのリクエストを通じてキャッシュされたレスポンスを読み取ることを可能にします。以前のサポートされていないDjangoシリーズ（5.0.x、4.1.x、3.2.xなど）についても評価されておらず、影響を受ける可能性があります。Djangoは本問題を報告したNavid Rezazadeh氏に感謝しています。

Django 6.0.6 より前の 6.0 および 5.2.15 より前の 5.2 に問題が発見されました。Django の `django.http.HttpRequest.get_signed_cookie` は、非単射のソルト派生（クッキー名とソルト引数を連結する方式）を使用しています。これにより、リモートの攻撃者が異なる `(name, salt)` ペアが同じ連結結果を生成することを利用して、署名されたコンテキストとは異なるコンテキストでクッキーを使用できる可能性があります。以前のサポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）も評価されておらず、影響を受ける可能性があります。Django は本問題の報告者である Peng Zhou に感謝しています。

NI-PALカーネルドライバにおける不適切な入力検証により、ローカル認証ユーザーがNULLポインタ参照によってクラッシュを引き起こし、サービス拒否（DoS）を発生させる可能性があります。この脆弱性は、WindowsおよびLinux上のNI-PAL 26.3.0およびそれ以前のバージョンに影響を与えます。

Django 5.2 の 5.2.15 より前のバージョンおよび 6.0 の 6.0.6 より前のバージョンに問題が発見されました。Django の `django.middleware.cache.UpdateCacheMiddleware` は `Cache-Control` レスポンスディレクティブを大文字小文字を区別せずに一致させておらず、これによりリモート攻撃者が大文字または混合ケースの値を使用した `Cache-Control` ディレクティブによって誤ってキャッシュされたレスポンスを読み取ることが可能になります。以前のサポート対象外の Django シリーズ（5.0.x、4.1.x、3.2.x など）も評価されておらず、影響を受ける可能性があります。Django はこの問題を報告した Ahmed Badawe 氏に感謝しています。

IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、並びにIBM Aspera High-Speed Transfer Endpointには、asperahttpdコンポーネントに潜在的な任意ファイル読み取りの脆弱性があります。この脆弱性を悪用すると、認証済みユーザーが本来アクセス権のないサーバーのローカルストレージ内のファイルにアクセスできる可能性があります。

Mac上のGoogle Chromeバージョン148.0.7778.179以前のGPUにおける境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Google Chromeの148.0.7778.179より前のバージョンにおいて、信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、クロスオリジンデータを漏洩させることが可能でした。

lwext4 1.0.0 ライブラリの src/ext4_blockdev.c にある ext4_block_set_lb_size 関数におけるゼロ除算の脆弱性により、悪意のある攻撃者が論理ブロックサイズをゼロに設定した不正な ext4 ファイルシステムイメージを提供することで、サービス拒否（DoS）を引き起こす可能性があります。この脆弱性はマウント時またはイメージ処理時にトリガーされ、lb_size の検証が欠如しているため、サニタイザを使用した場合に浮動小数点例外（FPE）が発生し、標準ビルドではランタイムクラッシュが発生します。

lwext4 1.0.0 ライブラリの src/ext4_extent.c 内の ext4_ext_binsearch_idx 関数における境界外読み取りの脆弱性により、攻撃者が特別に細工された ext4 ファイルシステムイメージを供給することでサービス拒否を引き起こす可能性があります。この脆弱性は、エクステントヘッダーフィールドの検証が不十分なままエクステントインデックスエントリに対して二分探索を行うことに起因し、不正なポインタ計算およびエクステントツリーの走査中に境界外メモリ読み取りが発生する可能性があります。

Calicoでは、install-cni初期化コンテナがレンダリングされたCNI構成を標準出力にログ出力します。構成テンプレートが__SERVICEACCOUNT_TOKEN__プレースホルダーを使用している場合（Canal/Flannel-Calicoのデプロイメント）、インストーラーはログ出力前にライブのKubernetes ServiceAccountベアラートークンに置き換えます。これにより、calico-nodeが存在する名前空間でpods/log権限を持つ認証済みユーザーにトークンが露出します。このトークンはpods/statusのパッチ権限を持ち、クラスタのワークロードに対してアノテーションベースの攻撃を可能にします。デフォルトのkubeconfigベースの認証パスには影響しません。これはTTA-2018-001の直接的な逆行です。

CalicoがAzure IPAMプラグインと構成されている場合、Calico CNIバイナリはIPAMプラグインに委譲する前に着信CNI構成を変更し、サブネット情報を付加します。変更後、Azure IPAMヘルパーはすべてのCNI ADDおよびDEL呼び出し時に（ノード上でスケジュールまたは終了した各ポッドごとに一度）、アンマーシャルされた構成マップ（stdinData）全体をINFOレベルで/var/log/calico/cni/cni.logにログ記録します。クラスターがトークンベースのKubernetes認証でデプロイされている場合、このログエントリにはServiceAccountトークン、クライアントキー、および証明書認証局がプレーンテキストで含まれます。ノードの/var/log/calico/cni/cni.logへの読み取り権限を持つ任意の主体はこれらのログを読み取り、クラスタ全体のCalicoネットワーキング管理者権限を付与するための資格情報を抽出できます。

バージョン10.15.0以前のcanonical-livepatchスナップクライアントには不適切なアクセス制御の脆弱性が存在します。この脆弱性により、ローカルの権限のないユーザーが認証されていないリクエストをlivepatchd.sock Unixドメインソケットに送信し、機密性の高いルートレベルの認証トークンを取得できる可能性があります。この脆弱性は、管理者が有効なUbuntu ProサブスクリプションでLivepatchクライアントを既に有効にしているシステムで悪用可能です。このトークンを使用すると、攻撃者は被害者の資格情報を用いてLivepatchサービスにアクセスできるだけでなく、Livepatchサーバーに問題を引き起こすことも可能です。

Synology Note Station Clientのバージョン2.2.4-703より前には、機密情報が平文で送信される脆弱性が存在し、中間者攻撃者がユーザーの認証情報を取得できる可能性があります。

Synology Hyper BackupのBackup.Repository webapiコンポーネントにおいて、バージョン4.1.2-4036以前に、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在します。この脆弱性により、管理者権限を持つリモート認証ユーザーが、特定のベクターを介して機密性の低い情報を含む特定のファイルに書き込みが可能となります。

Synology Hyper Backup 4.1.2-4036以前のBackup Task機能には、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。この脆弱性により、認証されたリモートユーザーが特定のファイルを未指定のベクターを介して書き込むことが可能です。

EasyShareモジュールの特定機能に認証メカニズムの脆弱性があります。ローカルネットワーク上で特定の条件が満たされると、データが漏洩する可能性があります。

ExtremeCloud IQ - Site Engine (XIQ-SE) バージョン 26.2.10 未満において、NAC 管理インターフェースに脆弱性が存在し、認証済みの NAC 管理者が HTTP レスポンスからマスクされた機密パラメータを取得できる可能性があります。ユーザーインターフェース上では資格情報が伏せ字になっていますが、アプリケーションは HTTP レスポンス内に元の資格情報の値を返却するため、権限を持つ管理者が意図されたアクセス範囲を超えて保存済みの秘密情報を回復する恐れがあります。責任ある報告と協調的な開示対応により、本問題を報告してくださったロッキードマーティンレッドチームに感謝いたします。

netty incubator codec.bhttpはJava言語で実装されたバイナリHTTPパーサーです。バージョン0.0.21.Final以前の版では、HKDF_expandが失敗した場合にNULL以外の値を返します。byte[]はゼロで埋められ、成功と失敗を区別できません。この出力はレスポンスAEADのHKDFキー素材として使用されるため、失敗すると静かに全ゼロのキーが生成されてしまいます。また、EVP_HPKE_CTX_exportが失敗した場合もすべてゼロの空のbyte[]配列が返されます。このbyte[]は直接OHttpCrypto.createResponseAEAD(...)に渡されます。静かな全ゼロのエクスポートシークレットは決定的かつ攻撃者に予測可能なAEADキーを生成する可能性があります。この問題はバージョン0.0.21.Finalで修正されました。

OP-TEEは、ArmのCortex-Aコア上で動作する非セキュアなLinuxカーネルの補助として設計された信頼実行環境（TEE）であり、TrustZone技術を使用しています。バージョン4.3.0から4.11.0未満の間に、OP-TEE OSは通常世界からのFFA_MEM_SHAREリクエストを処理する際にタイプ混同の脆弱性が存在していました。これは、OP-TEEがS-EL0のセキュアパーティション（SP）用のSPMCとして設定されている場合、すなわち`CFG_CORE_SEL1_SPMC=y`および`CFG_SECURE_PARTITION=y`が設定されている場合にのみ適用されます。バージョン4.11.0でこの問題は修正されました。

Windows上のForcepoint Web Security（オンプレミス）において、ウェブページ生成時に入力の無害化が不適切に行われるため、ストアドXSSが発生する可能性があります。この問題はバージョン8.5.6までのWeb Securityに影響を及ぼします。

特定のFuseイメージにコンテナ権限昇格の脆弱性が発見されました。この問題は、ビルド時に/etc/passwdファイルがグループ書き込み可能な権限で作成されることに起因します。特定の条件下で、影響を受けるコンテナ内でコマンドを実行できる攻撃者が、非rootユーザーであってもrootグループのメンバーシップを利用して/etc/passwdファイルを変更可能です。これにより、攻撃者は任意のUID（UID 0を含む）を持つ新しいユーザーを追加でき、コンテナ内で完全なroot権限を取得できます。

あるマルチクラウドオブジェクトゲートウェイコアの特定のイメージにコンテナ特権昇格の脆弱性が発見されました。この問題は、/etc/passwdファイルがビルド時にグループ書き込み可能な権限で作成されることに起因します。特定の条件下で、影響を受けるコンテナ内で非rootユーザーとしてコマンドを実行できる攻撃者は、rootグループのメンバーシップを利用して/etc/passwdファイルを修正できます。これにより、攻撃者は任意のUID、UID 0を含む新しいユーザーを追加し、コンテナ内で完全なroot権限を取得します。

イベントテンプレート作成ワークフローにおける可視性制御の問題により、非サイト管理者ユーザーが他の組織に属するプライベートギャラクシーにアクセスできる状態となっていました。イベントテンプレートビルダーは、組織または配信ベースのアクセス制限を適用せずにすべての有効なギャラクシーを読み込んでおり、ギャラクシーの種類や説明などのプライベートなギャラクシーメタデータが、可視化権限のないユーザーに漏洩する可能性がありました。問題は、非サイト管理者ユーザーのギャラクシークエリを、そのユーザーの組織が所有するギャラクシーまたは非プライベート配信設定のギャラクシーに制限することで修正されました。サイト管理者は引き続きすべての有効なギャラクシーの可視性を保持しています。

Google Chrome 149.0.7827.53 未満のバージョンの拡張機能において、信頼されていない入力の検証が不十分であったため、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介して同一生成元ポリシーを回避できる問題がありました。

Google Chromeの149.0.7827.53以前のバージョンにおいて、DevToolsが信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを通じて任意のスクリプトやHTML（UXSS）を注入し、レンダラープロセスを侵害することが可能でした。

ABB T-MAC Plusにおけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティングの脆弱性が存在します。この問題はT-MAC Plusバージョン4.0-24に影響します。

Koha 25.11およびそれ以前のバージョンにクロスサイトスクリプティング脆弱性があり、この脆弱性によりリモートの攻撃者が請求書機能のファイルアップロード機能を介して任意のコードを実行できます。

サマリーサービスのエンドポイントには、ハードウェアのシリアル番号のユーザー所有権を検証しないIDORの脆弱性があり、これによりデバイスデータがスクレイピングされる可能性があります。

残存しているデバッグモジュールには、内部のAWS Cognitoテストサンドボックス用に固定された資格情報が含まれており、資産が悪用されるリスクがあります。

受信VPNネットワークプロファイル設定は特殊文字を安全に処理できず、悪意のある構成ファイルを介してコマンドインジェクションを引き起こす可能性があります。

デバイス切断APIルーチン内の検証ロジックが弱いため、リモートの攻撃者が無関係のユーザー端末のバインドを強制的に解除し、深刻なサービス拒否を引き起こします。

Acer Care Centerにおいて、ACCSvcサービスが弱いセキュリティ記述子を持つ名前付きパイプを作成する脆弱性が特定されました。この脆弱性により、認証されたローカルユーザーがパイプに接続し、特別に細工されたメッセージ（メッセージタイプ0x03）を送信すると、サービスが終了コード1067（ERROR_PROCESS_ABORTED）でクラッシュする可能性があります。この潜在的なローカルサービスの中断を緩和するために、Acerはユーザーにソフトウェアを最新バージョンに更新することを求めています。

HCL iControlは、弱い入力検証の脆弱性の影響を受けました。この脆弱性は、アーキテクチャのセキュリティ手法の実装中に発生します。特定の型であることが期待される入力を受け取りますが、その入力が実際に期待される型であるかを検証しないか、誤って検証することが原因です。