脆弱性情報（JVN）検索・一覧

AOS-8およびAOS-10オペレーティングシステムのウェブベース管理インターフェースにはコマンドインジェクションの脆弱性が存在します。これらの脆弱性が悪用されると、認証されたリモート攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行する可能性があります。

AOS-8およびAOS-10オペレーティングシステムのPAPIプロトコルでアクセスされるコマンドラインインターフェース（CLI）サービスにコマンドインジェクションの脆弱性が存在します。これらの脆弱性が悪用されると、認証されたリモート攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。

AOS-8およびAOS-10オペレーティングシステムのPAPIプロトコルでアクセスされるコマンドラインインターフェイス（CLI）サービスにコマンドインジェクションの脆弱性があります。これらの脆弱性を悪用に成功すると、認証されたリモート攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できます。

Next.js はフルスタックのウェブアプリケーションを構築するための React フレームワークです。バージョン 15.2.0 から 15.5.18（未満）および 16.2.6 において、脆弱性への対応が Turbopack を使用した middleware.ts に適切に適用されていないことが判明しました。この問題はバージョン 15.5.18 および 16.2.6 で修正されました。

libexpat 2.8.1 より前のバージョンには、属性名の衝突チェックの計算複雑度が高いため、適度なサイズの細工された XML 入力を使ってサービス拒否攻撃を実行できる脆弱性があります。

libcurlを使用している場合、HTTPリクエストにカスタムの`Host:`ヘッダーが最初に設定されます。その後、同じ*easy handle*を使ってカスタムの`Host:`ヘッダーが設定されていない2回目のリクエストが実行されると、2回目のリクエストは古い情報を使用し、最初のホストに対して設定されたクッキーが2回目のリクエストに渡されてしまいます。これにより情報漏洩が発生します。

PgBouncer 1.25.2より前のネットワークパケット解析コードにおける整数オーバーフローは、境界チェックを回避し、クラッシュを引き起こす可能性があります。認証されていないリモートの攻撃者が破損したSCRAM認証パケットを使用してPgBouncerをクラッシュさせることができます。

PgBouncer 1.25.2以前にはヌルポインタ参照の可能性があり、サーバーがSQLSTATEフィールドなしでエラー応答を送信した場合にクラッシュが発生する可能性があります。

JavaScriptのUse-after-free脆弱性はWebAssemblyコンポーネントに存在します。この脆弱性はFirefox 150.0.3で修正されました。

GitLabは、GitLab CE/EEのバージョン18.5から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのバージョンに影響を与える問題を修正しました。この問題により、認証されていないユーザーが特別に細工されたペイロードを特定のAPIエンドポイントに送信することで、サービス拒否を引き起こす可能性がありました。

GitLabは、バージョン18.5から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのGitLab CE/EEに影響を与える問題を修正しました。この問題により、未認証のユーザーが不十分な入力検証を突いて特別に細工されたJSONペイロードを送信し、サービス拒否を引き起こす可能性がありました。

Fortinet FortiMail 7.6.0から7.6.3、FortiMail 7.4.0から7.4.5、FortiMail 7.2.0から7.2.8において、SQLコマンドで使用される特殊要素が適切に無害化されていない（SQLインジェクション脆弱性[CWE-89]）ため、認証された権限を持つ攻撃者が特別に細工されたHTTPまたはHTTPSリクエストを通じて、不正なコードやコマンドを実行する可能性があります。

Fortinet FortiOS 7.6.0から7.6.3、FortiOS 7.4.0から7.4.8、FortiOS 7.2.0から7.2.11に存在する境界外書き込みの脆弱性により、攻撃者は特別に細工されたパケットを介して不正なコードやコマンドを実行できます。

GitLabは、GitLab EEのバージョン11.9から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのバージョンに影響する問題を修正しました。この問題は、不正な検証により、認証されていないユーザーが特別に細工されたファイルをアップロードすることでサービス拒否を引き起こす可能性があるというものです。

GitLabは、バージョン16.0から18.9.7未満、18.10から18.10.6未満、および18.11から18.11.3未満のすべてのGitLab CE/EEバージョンに影響する問題を修正しました。この問題により、read_apiスコープのOAuthアプリケーションを持つ認証済みユーザーが、不適切な認可によってプライベートプロジェクト内で課題を作成したり、課題にコメントを追加したりできてしまう可能性がありました。

GitLabは、認証されていないユーザーが不正に細工されたリクエストを送信することでサービス拒否を引き起こす可能性があった、入力検証の不十分さに起因する問題を修正しました。この問題は、GitLab CE/EEのバージョン9.0から18.9.7未満、18.10から18.10.6未満、18.11から18.11.3未満のすべてのバージョンで影響を及ぼしていました。

Windows版Intel(R) QATソフトウェアドライバのバージョン1.13未満の一部において、Ring 3のユーザーアプリケーション内で境界外書き込みが発生し、権限昇格が起こる可能性があります。認証されたユーザーと低複雑度の攻撃を組み合わせた、権限のないソフトウェア攻撃者が権限昇格を可能にする場合があります。この問題は、攻撃要件を満たさず、特別な内部知識も不要で、ユーザーの操作も必要としないローカルアクセスを介して発生します。この潜在的な脆弱性は、脆弱なシステムの機密性（高）、完全性（高）、および可用性（高）に影響を与え、その結果、システム全体の機密性、完全性、および可用性に悪影響を及ぼします。

Windows向けのIntel(R) QATソフトウェアドライババージョン1.13以前のRing 3内の一部における不適切な入力検証により、特権昇格が発生する可能性があります。認証されたユーザーと低複雑度の攻撃を組み合わせた特権のないソフトウェア攻撃者が特権昇格を引き起こす可能性があります。この結果は、特別な内部知識を必要とせず、ユーザーの操作も不要で、ローカルアクセスを介して発生します。潜在的な脆弱性は、脆弱なシステムの機密性（高）、完全性（高）、可用性（高）に影響を与え、その後のシステムの機密性（影響なし）、完全性（影響なし）、可用性（影響なし）に影響をもたらす可能性があります。

Strapiはオープンソースのヘッドレスコンテンツ管理システムです。4.x系の4.26.1未満のバージョンおよび5.x系の5.33.2未満のバージョンにおいて、Strapi Content-Type Builderの書き込みAPIにデータベースクエリインジェクションの脆弱性が存在しました。認証済みの管理者はcontent typeの作成や変更時に`column.defaultTo`属性を通じて任意のデータベースステートメントを注入可能でした。`defaultTo`をタプル`[value, {isRaw: true}]`として設定すると、値がスキーママイグレーション時にKnexの`db.connection.raw()`へサニタイズなしで直接渡され、データベース層で任意のステートメントが実行されてしまいます。使用しているデータベースエンジンに依存して、この脆弱性によりデータベースユーティリティ関数を使った任意ファイル読み取り、スキーママイグレーションエラー時の強制サーバークラッシュによるサービス拒否、外部プログラム実行が許されているエンジンではデータベースサーバーに対するリモートコード実行が可能となります。4.26.1および5.33.2のパッチでは、Content-Type Builderの書き込みAPIを開発モードのみに制限することでこの問題に対処しました。v5.33.2以降の本番環境では`/content-type-builder/content-types`および関連エンドポイントへのリクエストに対して404を返すため、ネットワークからアクセス可能な攻撃面を完全に排除しています。

AOS-8およびAOS-10オペレーティングシステムのプロトコル処理コンポーネントに脆弱性が存在します。認証されていない攻撃者は、特別に細工されたネットワークメッセージを影響を受けるサービスに送信することによって、これらの脆弱性を悪用する可能性があります。入力検証が不十分なため、悪用が成功すると重要なシステムプロセスが終了し、サービス拒否（DoS）状態を引き起こします。

AOS-8およびAOS-10オペレーティングシステムのプロトコル処理コンポーネントに脆弱性が存在します。認証されていない攻撃者は、特別に細工されたネットワークメッセージを影響を受けるサービスに送信することでこれらの脆弱性を悪用する可能性があります。入力検証が不十分であるため、悪用に成功すると重要なシステムプロセスが終了し、サービス拒否（DoS）状態を引き起こします。

AOS-8オペレーティングシステムのネットワーク管理サービスに存在する脆弱性により、認証されていないリモート攻撃者が特別に細工されたネットワークパケットを影響を受けるデバイスに送信して、この脆弱性を悪用する可能性があります。その結果、サービス拒否（DoS）状態が発生します。成功した悪用により、影響を受けるサービスプロセスが予期せず終了し、通常のデバイス操作が妨げられます。

AOS-8およびAOS-10のネットワーク管理サービスにはヒープベースのバッファオーバーフローの脆弱性が存在し、認証されていないリモート攻撃者がリモートコードを実行する可能性があります。攻撃が成功すると、認証されていない攻撃者が基盤となるオペレーティングシステム上で特権ユーザーとして任意のコードを実行でき、システムが侵害される恐れがあります。また、脆弱性を悪用することにより、影響を受けるシステムプロセスがサービス拒否（DoS）状態になる可能性もあります。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.0以前のFleetのWindows MDM管理エンドポイントには、クライアント証明書を適切に検証せずにリクエストを処理してしまう脆弱性があります。特定の場合において、攻撃者が登録済みのWindowsデバイスをなりすまし、機密性の高い構成データを取得できる可能性があります。FleetのWindows MDM管理エンドポイントは、登録済みデバイスの認証に相互TLS (mTLS)クライアント証明書を利用しています。影響を受けるバージョンでは、クライアント証明書を提示しないリクエストが誤って信頼されてしまう可能性があります。その結果、有効な登録済みデバイス識別子の事前知識を持つ攻撃者は、そのデバイスをなりすまして対象デバイス向けの構成ペイロードを受信することが可能です。これらのペイロードには、Wi-FiやVPNの構成データ、証明書、その他のMDMプロファイルを通じて配信される秘密情報が含まれる場合があります。この問題は、新しいデバイスの登録やFleetの管理者アクセス、Fleetコントロールプレーンの侵害を許すものではありません。影響は対象となるWindowsデバイスに限定されています。バージョン4.81.0で修正されました。直ちにアップグレードできない場合は、影響を受けるFleetユーザーに対し、一時的にWindows MDMを無効化することを推奨します。

Strapiはオープンソースのヘッドレスコンテンツ管理システムです。Strapiのバージョン4.0.0以降から5.37.0未満では、リレーショナルフィールドを介してコンテンツをフィルタリングする際にクエリパラメータの十分なサニタイズが行われていませんでした。認証されていない攻撃者は、公開されている任意のコンテンツタイプの`updatedBy`（またはその他の管理者リレーション）フィールドに対して`where`クエリパラメータを使用し、結合された`admin_users`テーブルのプライベートフィールド（`resetPasswordToken`フィールドを含む）に対してブールオラクル攻撃を実行できました。このオラクルを利用して管理者のリセットトークンを抽出することで、認証なしに完全な管理者アカウントを乗っ取ることが可能となりました。たとえば、公開用Content APIエンドポイントに対して`where[updatedBy][resetPasswordToken][$startsWith]=a`のようなフィルターを適用すると、基盤となるクエリ生成は`admin_users`テーブルに対して`LEFT JOIN`を実行し、結合されたカラムを参照する`WHERE`句を発行しました。クエリパラメータのサニタイズ層は、呼び出し元に読み取り権限のないリレーショナルターゲットスキーマを横断する演算子チェーンをブロックしなかったため、レスポンスの件数が任意の管理者テーブルフィールドに対する1ビットオラクルとして利用されていました。バージョン5.37.0の修正パッチでは、`strictParam`、`addQueryParams`、`addBodyParams`の3つの新しいプリミティブを介して、コントローラおよびサービスの境界で明示的にクエリパラメータのサニタイズを導入しました。これにより、制限されたリレーショナルターゲットを横断する演算子チェーンはデータベースに到達する前に拒否されるようになりました。

Windows Telephony Service における Use after free の脆弱性により、権限のある攻撃者がローカルで特権を昇格させることが可能です。

Windows Common Log File System Driverにおける整数のアンダーフロー（ラップまたはラップアラウンド）が原因で、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows TCP/IPスタックにおけるバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows TCP/IPにおけるヌルポインタ参照の脆弱性により、不正な攻撃者がローカルでサービス拒否を引き起こす可能性があります。

Windows Win32K - GRFXにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルでコードを実行する可能性があります。

WindowsのTCP/IPにおけるヌルポインタ参照の脆弱性により、不正な攻撃者がネットワーク経由でサービス拒否攻撃を引き起こす可能性があります。

Windows TCP/IPのUse after free脆弱性により、不正な攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Windows Common Log File System Driverにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsカーネルモードドライバーに存在するUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows SMBクライアントにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Copilot Chat (Microsoft Edge) におけるコマンドで使用される特殊要素が不適切に無害化される（コマンドインジェクション）ため、不正な攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

Azure Notification Serviceにおけるサーバーサイドリクエストフォージェリ（SSRF）は、認可された攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

KiotaはOpenAPIベースのHTTPクライアントコードジェネレーターです。1.31.1以前のバージョンは、複数のライターシンク（例えば、シリアライズ/デシリアライズのキー、パス／クエリパラメータのマッピング、URLテンプレートのメタデータ、列挙型／プロパティのメタデータ、およびデフォルト値の出力）におけるコード生成のリテラルインジェクションの脆弱性の影響を受けます。OpenAPI記述からの悪意のある値が適切なエスケープなしで生成されたソースに出力されると、攻撃者は文字列リテラルを抜け出して追加のコードを生成されたクライアントに注入する可能性があります。この問題は、生成に使用されるOpenAPI記述が信頼できないソースからのものである場合、または通常は信頼されているOpenAPI記述が改ざんされている場合にのみ実際的に悪用されます。信頼できる完全性保護されたAPI記述からの生成のみがリスクを大幅に低減します。この問題を解決するには、Kiotaを1.31.1以降にアップグレードし、予防措置として既存の生成済みクライアントを再生成し、更新してください。生成済みクライアントを更新することで、以前生成された脆弱なコードが強化された出力に置き換えられます。

Kata Containersは、コンテナのように動作する軽量仮想マシン（VM）の標準実装に焦点を当てたオープンソースプロジェクトです。v3.4.0からv3.28.0までのバージョンには、CopyFileポリシー（およびおそらくCopyFileハンドラー）に見落としがあり、信頼されていないホストがゲストのワークロードイメージ内の任意の場所に書き込みを行うことが可能でした。これにより、ゲスト内のバイナリを上書きし、コンテナ内のデータを持ち出すことが可能となっていました。CVM内で動作しているものも含まれます。この脆弱性はv3.29.0で修正されました。