脆弱性情報（JVN）検索・一覧

Microsoft Teamsにおける認可の欠如により、不正な攻撃者がネットワーク上で特権を昇格させることが可能となります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

Apache Fory C++のデシリアライズにおけるヒープ型混同の脆弱性について説明します。この問題は、Apache Fory C++のバージョン0.14.0から1.5.0未満に影響します。細工された入力ペイロードが、多態性スマートポインタのデシリアライズ時に行われる型互換性チェックを回避し、互換性のない型のオブジェクトを宣言された基底型として扱わせる可能性があります。これにより未定義の動作が発生し、サービス拒否や任意のコード実行につながる恐れがあります。ユーザーは、この問題を修正したApache Fory 1.5.0へアップグレードすることを推奨します。なお、Apache Fory C++の多態性スマートポインタのデシリアライズを使用しないアプリケーションは影響を受けません。

Apache Fory C++における逆シリアル化の際の境界外読み取りの脆弱性です。この問題は、タグ付き整数フィールドを含む構造体を逆シリアル化する際に、Apache Fory C++のバージョン0.14.0から1.5.0未満に影響します。細工された入力ペイロードにより、タグ付き整数の高速パス逆シリアル化処理でヒープの境界外読み取りが発生し、情報漏洩やサービス拒否を引き起こす可能性があります。ユーザーは、この問題を修正したApache Fory 1.5.0にアップグレードすることを推奨します。Apache Fory C++を使用していない、またはタグ付き整数フィールドを使用していないアプリケーションには影響がありません。

** 割り当て時にはサポートされていません ** Apache Lucyにおける信頼されていないデータのデシリアライズに関する脆弱性です。この問題はApache Lucyの全バージョンに影響を及ぼします。このプロジェクトは終了しているため、この問題を修正するバージョンのリリースは予定されていません。ユーザーには代替製品の検討や、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響を及ぼします。

** 割り当て時にはサポートされていません ** Apache Lucyに存在するスタックベースのバッファオーバーフロー脆弱性です。この問題はApache Lucyのすべてのバージョンに影響を及ぼします。このプロジェクトは既に終了しているため、この問題を修正するバージョンをリリースする予定はありません。ユーザーには代替品を探すか、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注意：この脆弱性は、メンテナによってもはやサポートされていない製品にのみ影響があります。

151.0.7922.109 より前の Linux 用 Google Chrome の Aura における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。（Chromium セキュリティ重大度：重大）

Apache Answerにおけるセッション期限切れの不十分さに関する脆弱性です。この問題はApache Answerのバージョン2.0.1までに影響します。管理者APIキーは、所有者である管理者が降格されたり、アカウントが非アクティブ、停止、または削除としてマークされた場合でも使用可能なままであり、キーが明示的に削除されるまでアクセスが継続される可能性があります。ユーザーには、この問題を修正したバージョン2.0.2へのアップグレードを推奨します。

Apache CXFのOAuth2ダイナミッククライアント登録エンドポイントにおいて、認可サーバーはクライアント登録リクエストで提供された `scope` 値を、そのまま検証せずに受け入れて保存します。AS（認可サーバー）定義の許可リストと照合しないため、クライアントが登録時に特権的なスコープを自己割り当てしてしまう可能性があります。ユーザーはこの問題を修正したバージョン4.2.3、4.1.8、または3.6.12にアップグレードすることを推奨します。

Apache CXFのJwtRequestCodeFilterは、署名済みリクエストJWTからすべてのクレームを、セキュリティに敏感なパラメータを除外せずに認可パラメータマップにコピーします。有効に署名されたリクエストJWTを生成できるクライアント（例えばclient_secretが既知または漏洩している場合）は、これにより外部のHTTPリクエストで設定されたcode_challenge、code_challenge_method、nonce、およびstateの値を置き換えることができ、PKCEの整合性およびOpenID Connectのリプレイ防止機能を損ないます。ユーザーはこの問題を修正したバージョン4.2.3、4.1.8、または3.6.12にアップグレードすることを推奨します。

Apache CXFのOIDCリライイングパーティのトークン検証は、自己発行されたIDトークンに対して、必要なクレームチェック（発行者／主題／受信者／時間およびsub_jwkのバインディング）を強制せずに受け入れてしまう可能性があり、これにより細工されたトークンを使用した認証をバイパスされる恐れがあります。ただし、自己発行IDトークンはバリデータでデフォルトでは受け入れられていません。ユーザーには、この問題を修正したバージョン4.2.3、4.1.8、または3.6.12にアップグレードすることを推奨します。

Apache CXFのJMSトランスポートは、インバウンドのJMS ObjectMessageのボディを型制限なしにネイティブなJavaのデシリアライズ機能で処理します。サービスのJMS宛先にメッセージを配置できる攻撃者は、悪意のあるシリアライズされたオブジェクトを送信でき、その結果、サービス拒否（DoS）を引き起こしたり、適切なガジェットクラスがクラスパス上に存在する場合はリモートコード実行を行う可能性があります。この脆弱性の修正では、デフォルトでObjectMessageのデシリアライズを無効化し、必要に応じて再度有効化できる設定スイッチを追加しました。ユーザーには、この問題を修正したバージョン4.2.3、4.1.8、または3.6.12へアップグレードすることを推奨します。

Apache CXFのDefaultEncryptingCodeDataProviderにおいて、removeCodeGrant機能の実装に欠陥があるため、取得された認可コードが無制限に複数回利用される可能性があります。これは、「認可コードは一度のみ使用されなければならない」というRFCの要件に違反しています。ユーザーには、この問題を修正したバージョン4.2.3、4.1.8、または3.6.12へアップグレードすることを推奨します。

IBM Langflow OSS バージョン 1.0.0 から 1.10.3 において、32文字未満のユーザーシークレットからフェルネット暗号化キーを生成する際に、Pythonの暗号論的でない乱数モジュールを使用しています。決定的なメルセンヌ・ツイスター擬似乱数生成器は同一のシードに対して同一のキーを生成するため、攻撃者が暗号化キーを再現し、保存されたAPIキーや認証トークンを復号化できる可能性があります。

IBM Langflow OSSのensure_fernet_key()関数には、弱い暗号化鍵導出の脆弱性が含まれています。

Azure Service Busにおける信頼されていないデータの逆シリアル化により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

VMware vSphere Client向けDell Virtual Storage Integratorのバージョン10.11.1.0未満には、機密情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用する可能性があり、情報漏洩やセッションハイジャックを引き起こす恐れがあります。この脆弱性により、認証されていない攻撃者がアクティブなセッション資格情報を取得して、管理者を含む認証済みユーザーになりすますことが可能になるため、重大とされています。Dellは、顧客に対し、できるだけ早くアップグレードすることを推奨しています。

Azure SQL Databaseの認証不備により、ネットワーク経由で不正な攻撃者が権限を昇格させることが可能です。

Azure SQL Managed Instanceにおける通信チャネルが意図されたエンドポイントに対して適切に制限されていないため、未承認の攻撃者がネットワーク越しに権限を昇格させることが可能となります。

Dell Virtual Storage Integrator for VMware vSphere Clientのバージョン10.11.1.0未満には、IAPIコンポーネントにOSコマンドインジェクションの脆弱性が存在します。リモートの認証されていない攻撃者がこの脆弱性を悪用すると、アプリケーションの基盤となるOS上で任意のOSコマンドをroot権限で実行できる可能性があります。悪用された場合、攻撃者によるシステムの完全な乗っ取りにつながる恐れがあります。この脆弱性は、認証されていないリモート攻撃者がrootとして任意のコードを実行できるため、VSIの全展開および基盤インフラストラクチャ全体が危険にさらされることから重大と判断されています。Dellは顧客に対し、できるだけ早くアップグレードすることを推奨しています。

Azure Confidential Ledgerの危険なメソッドまたは関数が公開されているため、認可された攻撃者がネットワークを介してコードを実行できる可能性があります。

Apache NiFi 1.10.0から2.10.0までのバージョンは、パラメータ値を参照するコンポーネントに対して認可チェックを強制しないパラメータコンテキスト更新用REST APIメソッドを提供しています。パラメータコンテキストの更新は参照コンポーネントに影響を与えるパラメータ値を変更できますが、フレームワークの認可はパラメータコンテキスト自体の読み取りおよび書き込み権限に限定されていました。この認可の欠如により、パラメータコンテキストの変更権限を持つ認証済みユーザーが、参照コンポーネントに対する権限を持っていなくても、これらのコンポーネントに影響を与えるパラメータ値を変更できる可能性があります。パラメータ値に実行可能なスクリプトコンテンツが含まれる環境では、パラメータの更新により、参照コンポーネントを起動することなく自動コンポーネント検証中にコードが実行される可能性があります。影響は既存の検証チェックにより停止中のコンポーネントに限定され、この問題はコンポーネントレベルの認可ポリシーを使用しているデプロイメントにのみ適用されます。推奨される緩和策はApache NiFi 2.11.0へのアップグレードであり、パラメータコンテキスト更新メソッドの認可を他のメソッドと整合させ、影響を受けるコンポーネントに対して認可チェックを追加しています。

Apache NiFi 2.0.0から2.10.0までは、REST APIを通じてパラメータコンテキストに関連付けられたアセットの作成、読み取り、および削除がサポートされています。フレームワークは、提供されたパラメータコンテキスト識別子とアセット識別子を使用して、所有するパラメータコンテキストに対するアセットの削除を認可します。フレームワークは提供されたパラメータコンテキスト識別子に基づいて認可を行っていましたが、要求された識別子と保存された識別子の照合を行っていませんでした。パラメータコンテキスト間で異なるレベルの認可を実装していないApache NiFiインストールはこの脆弱性の対象外です。これは、フレームワークが書き込み権限をセキュリティ境界として強制しているためです。推奨される緩和策はApache NiFi 2.11.0へのアップグレードであり、削除前に要求されたアセットのパラメータコンテキスト所有権を検証し、アセットの読み取り操作に適用されているのと同じ戦略を用いています。

PerlのXML::Sigのバージョン0.71以前では、ID参照においてXPathインジェクションが可能です。lib/XML/Sig.pm内のverify()および_get_signed_xml()関数は、検証対象のドキュメントから読み取ったSignedInfo/Reference/@URIの値を連結してXPath式を構築します。この値はエスケープされておらず、XMLがIDに要求するNCName文法のチェックも行われません。そのため、URIに含まれるシングルクォートが生成された式の文字列リテラルを閉じ、任意のXPath演算子を付加してしまいます。細工されたURIによって、参照されていない要素やドキュメント内のすべての要素に一致させることができるため、ダイジェスト検証に使用されるノードは参照ではなく、注入された式によって決定されます。

Perl用のXML::Sigバージョン0.71未満では、重複したIDを利用した署名のラッピング攻撃が可能です。lib/XML/Sig.pm内の_get_signed_xml()関数はverify()から呼び出され、SignedInfoのReference/@URIをXPath式 "//*[@ID='$id']" を用いてノードに解決し、結果のノードセットの最初のノードを返します。２つの要素が同じID値を共有する文書が受け入れられ、ダイジェストおよび署名は文書内の順序で最初に現れる要素に対して検証され、重複は検出されません。このような文書は正常に検証されますが、同じIDを独立して解決するアプリケーションは２番目の攻撃者が提供した要素を読み取る可能性があります。SAML2の文脈では、これによってアサーションの内容が攻撃者の制御下に置かれてしまいます。

Google Chromeのバージョン151.0.7922.72以前に存在したWebSocketsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

151.0.7922.72より前のGoogle Chromeの通知における信頼されていない入力の検証不足により、リモート攻撃者が細工されたPDFファイルを用いてレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。（Chromiumセキュリティ深刻度：低）」

Google Chromeのバージョン151.0.7922.72以前のWebAuthnにおいて、信頼されていない入力の検証が不十分でした。そのため、レンダラープロセスを侵害したリモート攻撃者が、加工されたPDFファイルを介してサンドボックスをエスケープする可能性がありました。（Chromiumセキュリティ重要度：低いと評価されています）

Google Chromeのバージョン151.0.7922.72より前において、AIに対する信頼されていない入力の検証が不十分であったため、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスを脱出できる恐れがありました。（Chromiumセキュリティの重大度：低）

Google Chromeの151.0.7922.72以前のバージョンにおけるGoogle Lensの信頼されていない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックス脱出を実行する可能性がありました。（Chromiumセキュリティ重大度は低と評価されています。）

Android版Google Chromeのバージョン151.0.7922.72より前のDawnでは、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。（Chromiumセキュリティの重大度は重大です）

Google Chrome 151.0.7922.72以前のエンタープライズ版には暗号化の欠陥があり、特権的なネットワーク位置にいる攻撃者が悪意のあるネットワークトラフィックを介して裁量アクセス制御を回避できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

Google ChromeのiOS版151.0.7922.72以前のChrome for iOSにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの重大度は高いです）

151.0.7922.72より前のGoogle ChromeのViewsにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティ重大度：高）

151.0.7922.72より前のGoogle ChromeのANGLEにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じてサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの深刻度は高です）

Google Chrome 151.0.7922.72以前のChromecastにおいて、信頼されていない入力の検証不足のために、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。（Chromiumセキュリティの深刻度：高）

151.0.7922.72以前のGoogle ChromeのQUICにおける整数オーバーフローにより、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ重大度は高です）

Google Chromeのバージョン151.0.7922.72以前のANGLEにおける範囲外書き込みの脆弱性により、レンダラープロセスが侵害され、リモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。（Chromiumセキュリティの深刻度：高）」

151.0.7922.72より前のAndroid版Google ChromeのANGLEに不適切な実装があり、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出を試みる可能性がありました。（Chromiumセキュリティの重大度：高）

151.0.7922.72より前のChromeOS上のGoogle ChromeのColorにおけるヒープバッファオーバーフローにより、レンダラプロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。（Chromiumのセキュリティ重大度：高）」