脆弱性情報（JVN）検索・一覧

Oracle E-Business SuiteのOracle Payroll製品（コンポーネント：Self Service Manager）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。ネットワーク経由でHTTPアクセス可能な低権限の攻撃者により簡単に悪用され、Oracle Payrollを侵害する可能性があります。この脆弱性への成功した攻撃はOracle Payrollの乗っ取りにつながります。CVSS 3.1ベーススコアは8.8であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle Payroll製品（コンポーネント：内部操作）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスが可能な低権限の攻撃者が悪用しやすい脆弱性であり、Oracle Payrollを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータやOracle Payrollでアクセス可能なすべてのデータの無許可の作成、削除、変更が行われる可能性があります。また、重要なデータへの無許可アクセスやOracle Payrollでアクセス可能なすべてのデータへの完全なアクセスも可能となります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)です。

Oracle REST Data Services（コンポーネント：Mongoapi）における脆弱性です。本脆弱性の影響を受けるサポート対象バージョンは24.2.0から26.1.0までとなっています。容易に悪用可能なこの脆弱性により、HTTPS経由でネットワークアクセスが可能な認証されていない攻撃者がOracle REST Data Servicesを侵害する可能性があります。本脆弱性を悪用された場合、Oracle REST Data Servicesはハングしたり、頻繁にクラッシュを繰り返したりするなど、完全なサービス拒否を引き起こす状態になる可能性があります。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)となっています。

Oracle Database ServerのNet Serviceコンポーネントに脆弱性があります。影響を受けるサポート対象バージョンは23.4.0から23.26.2までです。TLS経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用される脆弱性であり、Net Serviceが侵害される恐れがあります。この脆弱性を利用されると、Net Serviceがハング状態になったり頻繁にクラッシュして完全なDoS状態を引き起こしたりすることが可能になります。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)です。

Oracle Database ServerのNet Serviceコンポーネントに存在する脆弱性です。影響を受けるサポート対象バージョンは23.4.0から23.26.2までです。TLS経由でネットワークアクセスが可能な認証されていない攻撃者が簡単に悪用できる脆弱性であり、Net Serviceの制御権を奪う可能性があります。この脆弱性を悪用した攻撃に成功すると、Net Serviceに対してハングや頻繁に再現可能なクラッシュ（完全なDOS）を不正に引き起こすことができます。CVSS 3.1基本スコアは7.5（可用性に影響）です。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。

Microsoft Office SharePointにおいて、信頼されていないデータの逆シリアル化が原因で、認証された攻撃者がネットワーク上でコードを実行できる可能性があります。

jupyter-server バージョン 2.17.0 には、jupyter_server/services/contents/fileio.py の _get_os_path() 関数内で不適切なルートディレクトリ境界チェックが行われているため、パストラバーサルの脆弱性が存在します。このチェックは startswith(root) を使用していますが、区切り文字を末尾に付加していないため、root_dir と同じ接頭辞で始まる兄弟ディレクトリがチェックを回避できます。さらに、utils.py の to_os_path() 関数はパスの部分から ".." を除去しないため、トラバーサルシーケンスによって脆弱なチェックを回避可能です。この脆弱性によって、兄弟ディレクトリ内のファイルに対して不正な読み書きアクセスが発生し、共有ホスティング環境において機密データが露出する可能性があります。

Keycloakに脆弱性が発見されました。リモートの非認証攻撃者は、Security Assertion Markup Language (SAML) エンドポイントに特別に細工されたXML入力を送信できます。この悪意ある入力により、高いCPU使用率とワーカースレッドの枯渇が発生し、サーバーを利用不能にするサービス拒否（DoS）攻撃が引き起こされます。

Keycloakのリダイレクト操作中のURL検証ロジックに脆弱性が発見されました。悪意のあるリクエストを作成することで、攻撃者は検証を回避し、ユーザーを許可されていないURLにリダイレクトさせることが可能です。これにより、ドメイン内の機密情報が露出したり、さらなる攻撃が助長されたりする可能性があります。この脆弱性は、「Valid Redirect URIs」フィールドにワイルドカード（*）を設定したKeycloakクライアントに特に影響し、成功裏に悪用するにはユーザーの操作が必要です。問題の原因は、Keycloakと基盤となるJavaのURI実装がURLのuser-info部分の処理を異にしている点にあります。user-infoセクションに複数の@文字を用いて悪意のあるリダイレクトURLを構築した場合、JavaのURIパーサーはuser-infoを抽出できず、生のauthorityフィールドのみを認識します。その結果、Keycloakの検証チェックは不正なuser-infoを検出できず、ワイルドカード比較にフォールバックし、誤って悪意のあるリダイレクトを許可してしまいます。

Keycloakのlogin-actionsエンドポイントにセッション固定の脆弱性が発見されました。認証されていない攻撃者はこの脆弱性を悪用して認証セッションをあらかじめ作成し、被害者を悪意あるリンクに誘導できます。/login-actions/restartエンドポイントは十分なCSRF保護やクッキー所有権の検証を行わずにセッションハンドルを処理するため、攻撃者は認証フローの状態をリセットできます。これにより、シングルサインオン（SSO）が被害者の操作なしに透明に認証を完了し、攻撃者は被害者の資格情報を必要とせずにrequired-actionフォームを乗っ取れます。この脆弱性を悪用されると、権限の高い管理者アカウントを含む完全なアカウントの乗っ取りが発生する恐れがあります。

Keycloakに脆弱性が発見されました。低権限のユーザーがユーザー認証情報とクライアントIDを知っている場合、OpenID Connect（OIDC）クライアントで暗黙的フローを無効化するためのセキュリティ制御を回避できます。セッション再開時にクライアントデータを操作することで、本来取得できないはずのアクセストークンを取得できます。この脆弱性により、サーバーログ、プロキシログ、およびHTTPリファラヘッダーにこれらのアクセストークンが露出し、機密情報が漏洩する可能性があります。

Keycloakに脆弱性が発見されました。権限の低い認証済みユーザーが、この脆弱性を悪用してTokenEndpointに過剰に大きなsubject_token JSON Web Token（JWT）を送信できます。トークンが4000文字の制限を超えると、トークンは静かに破棄され、システムはクライアント認証情報にフォールバックします。これにより、ユーザーはクライアントのサービスアカウントの権限を取得し、権限昇格が発生します。

Keycloakに脆弱性が発見されました。JSON Web Encryption（JWE）で暗号化されたリクエストオブジェクトが送信された場合、復号された内容が生のJSONであると、Keycloakは署名されていないクレームを誤って処理する可能性があり、設定された署名ポリシーを回避してしまいます。これにより、リモート攻撃者が不正なクレームを送信でき、OpenID Connect（OIDC）認可フロー内のデータ整合性が侵害される恐れがあります。リダイレクトURIの許可リストは補完的な対策として機能しますが、この脆弱性はOIDC CoreおよびFinancial-grade API（FAPI）の署名要件に違反します。

Keycloakの細粒度管理者権限（FGAPv2）機能に脆弱性が発見されました。制限されたクライアント管理権限を持つ管理者は、この脆弱性を悪用することで、任意のレルムロール（高権限ロールを含む）をクライアントのスコープマッピングに割り当てることが可能です。これにより、本来のセキュリティ制御が回避され、変更されたクライアントへのアクセス時に、挿入されたロールがユーザーの認証トークンに反映されます。このため、Keycloakレルム内での不正な権限昇格が発生する可能性があります。

TP-Linkは、Tapo L535Eのv1.0およびv3.0、Tapo P300のv1.0、Tapo D100Cのv1.0において、初期設定フェーズ中のBluetooth通信が暗号化されず平文で送信される脆弱性を特定しました。この問題により、Bluetoothの範囲内にいる攻撃者は通信を盗聴または操作でき、初期化時にデバイスを不正に制御する可能性があります。D100CはTapoカメラと共に提供されるチャイムであり、複数のTapo製品と一緒に利用されています。

TaniumはConnectにおける不正なコード実行の脆弱性を修正しました。

GitHub Enterprise Serverにおいて、認証されていない攻撃者がアップロードエンドポイントの不十分な入力検証を悪用し、内部サービスへ細工されたリクエストを送信できるサーバーサイドリクエストフォージェリ（SSRF）脆弱性が特定されました。リクエストパラメータにパストラバーサルの内容を注入することで、攻撃者は意図されたリクエストフローを回避し、内部APIコールをリダイレクトし、内部サービスへアクセスしたり機密資格情報を漏洩させたりする可能性があります。この脆弱性はGitHub Enterprise Serverの3.22より前のすべてのバージョンに影響を及ぼし、3.16.20、3.17.17、3.18.11、3.19.8、3.20.4、および3.21.1の各バージョンで修正されています。この脆弱性はGitHubバグバウンティプログラムを通じて報告されました。

PostgreSQL Anonymizerには脆弱性が存在し、ユーザーがテーブルを作成し、列識別子内に悪意のあるコードを配置することでスーパーユーザー権限を取得できる可能性があります。スーパーユーザーがk-匿名性関数を呼び出すと、その悪意のあるコードがスーパーユーザー権限で実行されます。このリスクはPostgreSQL 14およびPostgreSQL 14以前からアップグレードされたインスタンスで特に高くなります。PostgreSQL 15以降ではデフォルトでpublicスキーマの作成権限が取り消されており、この攻撃は明示的にCREATE TABLE権限が付与されたユーザーのみが実行可能です。この問題はPostgreSQL Anonymizer 3.1.0およびそれ以降のバージョンで修正されています。

Mac上のGoogle Chromeのバージョン148.0.7778.216以前において、UIで信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Android版Google Chromeの148.0.7778.216未満のバージョンにおけるWebViewのUse after freeにより、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

Android版Google Chrome 148.0.7778.216以前のDawnには範囲外の読み取りおよび書き込みの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスを脱出する可能性がありました。

Windows版Google Chromeの148.0.7778.216以前のバージョンにおけるXRのUse after freeの脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Android版Google Chromeの148.0.7778.216以前のバージョンにおいて、Skiaの不適切な実装が原因で、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスからの脱出を試みることができます。この問題はChromiumのセキュリティ重大度でクリティカルと評価されています。

Google Chromeの148.0.7778.216以前のバージョンにおけるSkiaのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のGPUにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスからの脱出を行う恐れがありました。

Google Chrome 148.0.7778.216以前のGPUにおける範囲外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスのエスケープを行う可能性がありました。

Android向けGoogle Chromeの148.0.7778.216未満のバージョンにおいて、GPUの信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスを脱出する可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス脱出を実行する可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおける境界外書き込みの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンには、アクセシビリティのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してレンダラープロセスを侵害し、サンドボックスをエスケープする可能性がありました。

Google Chromeの148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、遠隔の攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Windows版Google Chrome 148.0.7778.216以前のアクセシビリティにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを通じてサンドボックスからの脱出を実行する恐れがありました。

Google Chrome 148.0.7778.216 未満のバージョンにおいて、GPU の境界外書き込みの脆弱性によりレンダラープロセスが侵害される可能性がありました。この脆弱性を悪用したリモートの攻撃者は、細工された HTML ページを介してサンドボックスをエスケープする攻撃を実行できました。

148.0.7778.216より前のGoogle ChromeのANGLEにおいて、信頼されていない入力の検証が不十分だったため、リモート攻撃者が巧妙に作成したHTMLページを介してレンダラプロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおいて、ヒープバッファオーバーフローの脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスからの脱出が可能となっていました。

Google Chrome 148.0.7778.216未満のバージョンにおいて、ANGLEの範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのSkiaにUse after freeの脆弱性が存在しました。この脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性があります。

Windows向けGoogle Chromeのバージョン148.0.7778.216未満において、ANGLEのヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。

Windows版Google Chromeのバージョン148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるAuraのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるように仕向け、細工されたHTMLページを介して任意のコードを実行する可能性がありました。