脆弱性情報（JVN）検索・一覧

Kargoはソフトウェアアーティファクトのプロモーションを管理および自動化するソフトウェアです。バージョン1.7.0からv1.7.8、v1.8.11、およびv1.9.3の前まで、Kargoの旧gRPC APIおよび新しいREST APIのバッチリソース作成エンドポイントはマルチドキュメントYAMLペイロードを受け入れていました。特別に細工されたペイロードによって、両エンドポイントのロジックに存在するバグが発現し、APIサーバー自身の権限を用いて既存のプロジェクトの基盤となる名前空間に任意のリソース（一部の特定タイプのみ）を挿入できるという意図しない動作が引き起こされます。特に、攻撃者はこれを自身の権限を昇格させる手段として悪用可能であり、その後リモートコード実行や秘密情報の漏洩を達成するために利用する可能性があります。漏洩したアーティファクトリポジトリの認証情報は、さらなる攻撃を実行するために活用される恐れがあります。Kargoのコントロールプレーンの基盤となるKubernetesクラスターの一部の構成においては、昇格された権限を使用してkubectl経由でリモートコード実行や秘密情報の漏洩を達成することも可能です。これにより攻撃の複雑さが軽減されますが、最悪のシナリオはこれがなくても完全に達成可能です。この脆弱性はv1.7.8、v1.8.11、およびv1.9.3で修正されています。

Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 以前には、ユーザーが変更できないハードコードされた管理者資格情報が含まれていました。これらの資格情報を知っていることで、デバイスに対して完全な管理者アクセスが可能になります。

Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 より前のバージョンでは、ウェブ管理インターフェースにおいて予測可能な数値のセッション識別子を生成します。攻撃者は有効なセッションIDを推測し、認証済みのセッションをハイジャックすることが可能です。

itsourcecode E-Logbook COVID-19用ヘルスモニタリングシステム 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/check_profile_old.phpの不明なコードに影響を及ぼします。引数profile_idの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。悪用手法は公に公開されており、実際に使用される可能性があります。

DataLinkDC dinky バージョン 1.2.5 までに脆弱性が判明しました。この脆弱性は、コンポーネント OpenAPI Endpoint のファイル dinky-admin/src/main/java/org/dinky/configure/AppConfig.java にある関数 addInterceptors に影響を与えます。操作を実行すると認証が欠落する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応がされませんでした。

SourceCodester Simple and Nice Shopping Cart Script 1.0 に脆弱性が確認されました。この脆弱性は /signup.php ファイルの未知の関数に影響を及ぼします。Username 引数の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性の攻撃コードは公開されており、悪用される恐れがあります。

itsourcecode College Management System 1.0 に脆弱性が検出されました。この脆弱性は /login/login.php ファイルの不明なコードに影響を及ぼします。email 引数の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

itsourcecode College Management System 1.0に脆弱性が発見されました。この問題はファイル/admin/teacher-salary.phpの不明な処理に影響します。引数teacher_idの操作によりSQLインジェクションが発生します。リモートから攻撃を開始可能です。エクスプロイトが公開されており、悪用される可能性があります。

Konica Minolta FTP Utility 1.0には、LISTコマンドにバッファオーバーフローの脆弱性があり、攻撃者はシステムレジスタを上書きできます。攻撃者は1500文字の'A'で構成された過大なバッファを送信してFTPサーバをクラッシュさせ、潜在的に不正なコードを実行可能です。

Konica Minolta FTPユーティリティ1.0には、NLSTコマンドにバッファオーバーフローの脆弱性が存在し、攻撃者がシステムレジスタを書き換えることを可能にします。攻撃者は1500文字の「A」からなる過剰なバッファを送信してFTPサーバをクラッシュさせ、潜在的に不正なコードを実行する可能性があります。

Zyxel EX3510-B0のファームウェアバージョン5.17(ABUP.15.1)C0までのUPnP機能におけるコマンドインジェクションの脆弱性により、リモートの攻撃者は特別に細工されたUPnP SOAPリクエストを送信して、影響を受けるデバイス上でオペレーティングシステム(OS)のコマンドを実行できる可能性があります。

html5_snmp 1.11には複数のSQLインジェクションの脆弱性が含まれており、攻撃者はRouter_IDおよびRouter_IPパラメータを通じてデータベースクエリを操作できます。攻撃者はエラー型、時間型、およびユニオン型のインジェクション技術を悪用して細工されたペイロードを送信し、データベース情報を抽出または変更する可能性があります。

Wedding Slideshow Studio 1.36にはバッファオーバーフローの脆弱性があり、攻撃者は登録名フィールドを悪意のあるペイロードで上書きすることにより任意のコードを実行できます。この脆弱性を利用すると、攻撃者は特別に設計したペイロードを作成し、リモートコード実行を引き起こすことが可能です。これにより、電卓の起動などのシステムコマンドを実行できます。

Wedding Slideshow Studio 1.36には、登録キー入力にバッファオーバーフローの脆弱性があり、攻撃者がメモリを上書きして任意のコードを実行できます。攻撃者は1608バイトの悪意のあるペイロードを作成し、スタックベースのバッファオーバーフローを引き起こすことで、登録キーのフィールドを通じてコマンドを実行可能です。

Great Developers Certificate Generation System のバージョン 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73 までにセキュリティ脆弱性が検出されました。この脆弱性はファイル /restructured/csv.php の特定の部分に影響を及ぼします。この脆弱性により、制限なしでアップロード操作が可能になります。リモートからの攻撃も可能です。本製品は継続的な提供のためローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。プロジェクトのコードリポジトリは長期間活動していません。

Great Developers Certificate Generation System の 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73 までのバージョンに脆弱性が検出されました。この脆弱性は /restructured/csv.php ファイルの不明なコードに影響を及ぼします。引数 photo の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能です。この製品は継続的提供のためローリングリリースを実装しているため、影響を受けるまたは更新されたリリースのバージョン情報を提供できません。プロジェクトのコードリポジトリは数年間アクティブに保たれていません。

Caidoはウェブセキュリティ監査ツールキットです。バージョン0.55.0より前のCaidoは、ホワイトリストにないドメインからの8080ポート経由のアクセスをブロックし、すべてのエンドポイントで「Host/IPはCaidoへの接続が許可されていません」と表示しました。しかし、この制限はX-Forwarded-Host: 127.0.0.1:8080ヘッダーを注入することで回避可能でした。この脆弱性はバージョン0.55.0で修正されました。

itsourcecode Document Management System 1.0に脆弱性が特定されました。この脆弱性はファイル/deluser.phpの不明な機能に影響を与えます。引数user2delを操作することでSQLインジェクションが引き起こされる可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される恐れがあります。

itsourcecodeドキュメント管理システム1.0にセキュリティの脆弱性が検出されました。影響を受ける箇所はファイル/edtlbls.phpの未確認の関数であり、引数field1の操作によってSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。

MailCarrier 2.51にはPOP3のUSERコマンドにバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が任意のコードを実行できる可能性があります。攻撃者は細工されたサイズを超えるバッファをPOP3サービスに送信することでメモリを上書きし、リモートシステムにアクセスできる可能性があります。

Emby Serverはユーザーがインストール可能なホームメディアサーバーです。バージョン4.9.1.81未満では、攻撃者がEmby Server（OSレベルではなくEmby Serverの管理に対して）への完全な管理者アクセスを取得できます。ネットワークアクセス以外に、サーバーが脆弱になるために満たすべき特定の前提条件はありません。この問題はバージョン4.9.1.81で修正されています。

GFI Archiver MArc.Coreに認可認証回避の脆弱性があります。この脆弱性により、リモートの攻撃者はGFI Archiverの影響下にあるインストール環境で認証を回避できます。この脆弱性を悪用するために認証は不要です。特定の欠陥は、ポート8017で待ち受けているMArc.Core.Remoting.exeプロセスの設定部分に存在します。この問題は、機能へのアクセス許可を与える前に認可が欠如していることが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用し、SYSTEMのコンテキストでコードを実行する可能性があります。元はZDI-CAN-27934として報告されていました。

GFI ArchiverのMArc.Storeにおける認可認証バイパスの脆弱性。この脆弱性により、リモートの攻撃者はGFI Archiverの影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用する際には認証は不要です。問題はポート8018で待ち受けているMArc.Store.Remoting.exeプロセスの設定に存在します。機能へのアクセス許可の前に認可が欠如していることが原因で発生します。攻撃者はこれを他の脆弱性と組み合わせて利用し、SYSTEM権限でコードを実行可能です。元はZDI-CAN-28597として報告されていました。

Enclaveは安全なAIエージェントコード実行のために設計された安全なJavaScriptサンドボックスです。バージョン2.7.0以前のenclave-vmには重大なサンドボックス脱出の脆弱性が存在し、信頼されていないサンドボックス化されたJavaScriptコードがホストのNode.jsランタイム上で任意のコードを実行できてしまいます。ツール呼び出しが失敗すると、enclave-vmはサンドボックス内のコードにホスト側のErrorオブジェクトを公開します。このErrorオブジェクトはホストのレルムのプロトタイプチェーンを保持しており、それをたどることでホストのFunctionコンストラクタに到達可能です。攻撃者は意図的にホストエラーを発生させ、プロトタイプチェーンを遡ることができます。ホストのFunctionコンストラクタを用いることで、任意のJavaScriptをコンパイルおよびホストコンテキストで実行でき、サンドボックスを完全に回避し、process.envやファイルシステム、ネットワーク等の機密資源にアクセス可能になります。これによりenclave-vmの信頼されていないコードを隔離するというセキュリティ上の核心保証が破られます。この脆弱性はバージョン2.7.0で修正されました。

Kata Containersは、コンテナのように動作する軽量仮想マシン（VM）の標準実装に焦点を当てたオープンソースプロジェクトです。バージョン3.26.0未満では、コンテナイメージが不正であったりレイヤーを含まない場合に、containerdはコンテナのrootfs用に空のスナップショッターディレクトリをバインドマウントするフォールバック動作を行います。Kataランタイムがコンテナのrootfsをマウントしようとすると、このバインドマウントによりrootfsがブロックデバイスと認識され、基盤となるデバイスがゲストにホットプラグされてしまいます。これにより、二重のinode割り当てによるホスト側のファイルシステムレベルのエラーが発生し、ホストのブロックデバイスが読み取り専用としてマウントされる可能性があります。バージョン3.26.0でこの問題は修正されました。

ImageMagickはデジタル画像の編集と操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40より前のバージョンには、sunデコーダーに整数オーバーフローの脆弱性が存在します。32ビットシステムやビルド環境では、巧妙に作成された画像がヒープ領域の範囲外書き込みを引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題を修正するパッチが含まれています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のImageMagickは、PCD（Photo CD）ファイルからのハフマン符号化データを処理する際に適切な境界チェックを欠いています。デコーダには不正な初期化を含む関数があり、それが境界外読み取りを引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題に対する修正パッチが含まれています。修正パッチを適用することで、この脆弱性が解決されます。

itsourcecode Event Management System 1.0に脆弱性が検出されました。影響を受けるのはファイル/admin/manage_booking.phpの不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。このエクスプロイトは現在公開されており、悪用される可能性があります。

itsourcecode Event Management System 1.0に脆弱性が発見されました。この脆弱性は、Admin Loginコンポーネントのファイル /admin/ajax.php?action=login の不明な機能に影響を及ぼします。引数Usernameの操作によりSQLインジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトが公開されており、悪用される可能性があります。

Cloud Hypervisorはクラウドワークロード向けの仮想マシンモニターです。バージョン34.0から50.0までは、rawイメージをバックエンドとするvirtio-blockデバイスを使用している場合に、任意のホストファイルの流出（プロセス権限による制約あり）が可能な脆弱性が存在しました。悪意のあるゲストは、ディスクヘッダーを細工されたQCOW2構造に上書きし、機密性の高いホストパスを指し示すことができます。次回のVM起動またはディスクスキャン時に、イメージフォーマットの自動検出がこのヘッダーを解析し、ホストファイルの内容をゲストに提供します。ゲストが起点となるVMの再起動はディスクスキャンのトリガーとして十分であり、Cloud Hypervisorプロセスの終了を引き起こしません。したがって、単一のVMが管理スタックの介入なしにこの攻撃を実行可能です。成功した攻撃には、バックイメージがゲストによって書き込み可能であるか、信頼されていない起源から供給されている必要があります。信頼できる読み取り専用イメージのみを使用する展開には影響を与えません。この問題はバージョン50.1で修正されました。対処法としては、land lockサンドボックスを有効にし、プロセス権限とアクセスを制限することが推奨されます。

ERPは無料でオープンソースのエンタープライズリソースプランニングツールです。バージョン15.98.0までおよび16.0.0-rc.1から16.6.0の間の特定のエンドポイントではアクセス検証が欠如しており、不正にドキュメントへアクセスできる問題がありました。この問題はバージョン15.98.1および16.6.1で修正されています。

funadmin バージョン7.1.0-rc4までに脆弱性が確認されました。この脆弱性はファイル app/frontend/view/login/forget.html の関数 getMember に影響を及ぼします。この脆弱性により情報漏洩が発生する可能性があります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知しましたが、いかなる対応もされませんでした。

SourceCodester Student Result Management System 1.0に脆弱性が特定されました。影響を受ける要素は、コンポーネントBulk Importのファイル/admin/core/import_users.phpの不明な関数にあります。引数Fileの操作により不適切なアクセス制御が発生し、リモートから攻撃を実行することが可能です。この脆弱性の詳細は公開されており、悪用される可能性があります。

itsourcecode Event Management System 1.0に脆弱性が検出されました。影響を受ける要素はファイル/admin/index.phpの不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

Sprecher AutomationsのSPRECON-E-C、SPRECON-E-P、SPRECON-E-T3は、デフォルトの暗号鍵を介した不正なリモート攻撃者からの攻撃に対して脆弱です。これらの鍵を使用することで、攻撃者はプロジェクトおよびデータを読み取り、変更し、書き込みを行い、リモートメンテナンスを通じて任意のデバイスにアクセスすることが可能になります。

Sprecher AutomationsのSPRECON-Eシリーズは、デフォルトの暗号キーを使用しているため、権限のないリモート攻撃者がすべての暗号化通信にアクセスでき、機密性と完全性が損なわれる可能性があります。

Selea Targa IP OCR-ANPRカメラには、未認証のコマンドインジェクションの脆弱性がutils.phpに存在しており、リモートの攻撃者が任意のシェルコマンドを実行できます。攻撃者は「addr」および「port」パラメータを悪用してコマンドを注入し、連鎖的なローカルファイルインクルージョン技術を利用してwww-dataユーザーのアクセス権を獲得します。

Selea Targa IP OCR-ANPRカメラには、ドキュメント化されていないページを通じて権限のない設定アクセスを可能にするハードコードされた開発者パスワードの脆弱性があります。攻撃者はハードコードされたパスワード『Selea781830』を使用して隠されたエンドポイントを悪用し、設定のアップロードを有効にし、デバイスの設定を書き換えることができます。

Inspektor Gadgetは、KubernetesクラスターおよびLinuxホスト上でのデータ収集とシステム検査のためのツールおよびフレームワークのセットであり、eBPFを使用しています。列出力モードでのeBPFイベントからの文字列フィールドは、制御文字やANSIエスケープシーケンスのサニタイズ処理を行わずにターミナルに表示されます。したがって、観察対象のコンテナから部分的または完全に偽造された悪意のあるイベントペイロードが届くと、エスケープシーケンスがigオペレーターのターミナルに注入され、様々な影響を及ぼす可能性があります。列出力モードは、ig runをインタラクティブに実行する際のデフォルトのモードです。

SourceCodester Customer Support System 1.0には、ajax.phpに不適切なアクセス制御の脆弱性があります。AJAXディスパッチャは、actionパラメータに基づいてadmin_class.phpの管理メソッドを呼び出す際に認証や認可を強制しません。このため、認証されていないリモート攻撃者が顧客を作成したり、ユーザー（管理者アカウントを含む）を削除したり、さらに他のアプリケーションレコード（チケット、部門、コメント）を変更または削除したりするなどの機密性の高い操作を実行でき、不正なデータ改ざんが発生する可能性があります。