脆弱性情報（JVN）検索・一覧

InspiryThemesのRealHomesにおける権限誤設定の脆弱性により、攻撃者が権限を昇格させることが可能です。この問題はRealHomesのバージョンn/aから4.3.6までに影響を与えます。

D-Link DIR-806A 100CNb11に脆弱性が確認されました。影響を受けるのは、コンポーネントSSDPリクエストハンドラの関数ssdpcgi_mainです。この操作によりコマンドインジェクションが発生します。攻撃はリモートから開始可能です。このエクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響を与えます。

libcoapのバージョン4.3.5まで（コミット30db3ea以前）には、アドレス解決時に攻撃者が制御するホスト名データが適切な境界チェックなしに固定された256バイトのスタックバッファにコピーされることで、スタックベースのバッファオーバーフローが発生します。リモートの攻撃者はクラッシュを引き起こすことができ、コンパイラのオプションおよび実行時のメモリ保護に依存してリモートコード実行を達成する可能性があります。攻撃を成功させるにはプロキシロジックが有効になっている必要があり（つまり、libcoapを使用するアプリケーションのプロキシ要求処理コードパスが有効であること）、それが条件となります。

InspiryThemes RealHomes における不適切な権限割り当ての脆弱性により、権限の昇格が可能となります。この問題は RealHomes のバージョン n/a から 4.4.0 までに影響を及ぼします。

Fortinet FortiOS 7.6.0から7.6.3、FortiOS 7.4.0から7.4.8、FortiOS 7.2.0から7.2.11、FortiOS 7.0.0から7.0.17、FortiOS 6.4.0から6.4.16、FortiSASE 25.2.b、FortiSASE 25.1.a.2、FortiSwitchManager 7.2.0から7.2.6、FortiSwitchManager 7.0.0から7.0.5において、ヒープベースのバッファオーバーフローの脆弱性が存在し、攻撃者が特別に細工されたパケットを介して不正なコードやコマンドを実行できる可能性があります。

OpenFGAは開発者向けに構築され、Google Zanzibarに触発された高性能で柔軟な認可・権限エンジンです。OpenFGAのバージョンv1.9.3からv1.9.4（Helmチャートopenfga-0.2.40からopenfga-0.2.41、Docker v1.9.3からv1.9.4まで）には、特定のCheckおよびListObject呼び出しが実行された際に不適切なポリシー適用が行われる脆弱性が存在していました。この脆弱性はバージョン1.9.5で修正されています。

Fortinet FortiSIEM 7.4.0、FortiSIEM 7.3.0 から 7.3.4、FortiSIEM 7.1.0 から 7.1.8、FortiSIEM 7.0.0 から 7.0.4、FortiSIEM 6.7.0 から 6.7.10 において、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在します。この脆弱性により、攻撃者が細工されたTCPリクエストを介して不正なコードやコマンドを実行できる可能性があります。

D-Link DI-8200G 17.12.20A1に脆弱性が発見されました。この脆弱性はファイル/upgrade_filter.aspの不明な機能に影響を与えます。引数pathの操作によりコマンドインジェクションが発生します。攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0 に脆弱性が確認されました。影響を受ける要素は /Administrator/PHP/AdminAddUser.php ファイルの特定の関数であり、引数 txtusername の操作により SQL インジェクションが発生します。この攻撃はリモートから悪用可能です。エクスプロイトが公開されており、実際に使用される可能性があります。

code-projects Online Music Site 1.0 にセキュリティ上の欠陥が発見されました。影響を受ける箇所は /Administrator/PHP/AdminUpdateUser.php ファイル内の不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、攻撃に利用される可能性があります。

zlibのバージョン1.3.1.2まで（含む）には、untgzユーティリティにグローバルバッファオーバーフローの脆弱性が存在します。TGZfname()関数は、argv[]から攻撃者が指定したアーカイブ名を、長さの検証を行わずに固定サイズ1024バイトの静的グローバルバッファへstrcpy()でコピーします。1024バイトを超えるアーカイブ名を指定すると、境界外書き込みが発生し、メモリ破壊やサービス拒否、さらにはコンパイラ、ビルドフラグ、アーキテクチャ、およびメモリレイアウトに応じてコード実行が引き起こされる可能性があります。このオーバーフローは、アーカイブの解析や検証が行われる前に発生します。

OpenProjectはオープンソースのウェブベースプロジェクト管理ソフトウェアです。バージョン16.6.4以前のOpenProjectのワークパッケージPDFエクスポート機能にはローカルファイル読み取り（LFR）脆弱性が存在します。特殊に細工されたSVGファイル（PNGに偽装）をワークパッケージの添付ファイルとしてアップロードすることで、攻撃者はバックエンドの画像処理エンジン（ImageMagick）を悪用できます。ワークパッケージをPDFにエクスポートする際に、バックエンドが画像のリサイズを試み、その過程でImageMagickのtext: coderがトリガーされます。これにより、攻撃者はアプリケーションユーザーがアクセス権を持つ任意のローカルファイル（例：/etc/passwd、全プロジェクト構成ファイル、プライベートプロジェクトデータなど）を読み取ることが可能になります。この攻撃は、ワークパッケージのようにPDFにエクスポート可能なコンテナへの添付ファイルアップロード権限を必要とします。問題はバージョン16.6.4で修正されています。アップグレードが困難な場合は、手動でパッチを適用することが推奨されます。

WP SwingsのWooCommerce用ポイントおよびリワードに認証欠如の脆弱性があります。この問題は、Points and Rewards for WooCommerceのバージョンn/aから1.5.0までに影響します。

PTZOpticsおよびおそらく他のValueHDベースのパンチルトズームカメラは、ハードコーディングされたデフォルトの管理者資格情報を使用しています。これらのパスワードは容易に解析されます。多くのカメラはすべてのインターフェースでSSHまたはtelnetサービスを待ち受けています。ユーザーはパスワードを変更できず、SSHまたはtelnetサービスを無効にすることもできません。

ShineLan-XのファームウェアにはFTPサーバーの一連の認証情報が含まれており、テスターはサーバーへ安全でないFTP接続を確立できることが判明しました。ファームウェアの署名検証が強制されていないため、攻撃者は正規のファイルを独自の悪意あるバージョンに置き換える可能性があります。

Growatt ShineLan-X通信ドングルには文書化されていないバックアップアカウントが存在し、文書化されていない資格情報を使用してデバイスに対して高いレベルのアクセスを許可します。これにより、攻撃者は設定センターにアクセスすることが可能になります。つまり、Growatt ShineLan-X通信ドングルを使用するすべてのデバイスに実質的なバックドアが存在している状態です。

Growatt ShineLan-X 通信ドングルの SWD デバッグインターフェースはデフォルトで有効になっています。このため、攻撃者はデバイスへのデバッグアクセスを取得し、デバイス内の秘密情報やドメインを抽出することが可能です。

この脆弱性により、バックアップ管理者が悪意のあるパスワードパラメータを送信すると、postgresユーザーとしてリモートコード実行（RCE）を行うことが可能になります。

この脆弱性により、バックアップまたはテープオペレーターがroot権限でファイルを書き込むことが可能になります。

Anevia Flamingo XL 3.2.9には、tracerouteコマンドを通じてリモート攻撃者がサンドボックス環境を回避できる脆弱性が含まれています。攻撃者はtracerouteコマンドを悪用してシェルコマンドを注入し、制限付きログイン環境を回避することでデバイスの完全なrootアクセスを取得することが可能です。

Ksenia Security Lares 4.0 ホームオートメーション バージョン 1.6 にはデフォルトの認証情報に脆弱性があり、不正な攻撃者が管理者アクセス権を取得することが可能です。攻撃者は脆弱なデフォルトの管理者認証情報を悪用し、ホームオートメーションシステムを完全に制御できます。

Ksenia Security Lares 4.0 Home Automation バージョン 1.6 には、認証後に 'basisInfo' XML ファイル内で警報システムのPINが露出する重大なセキュリティ脆弱性が含まれています。攻撃者はサーバーの応答からPINを取得し、追加の認証なしにセキュリティ対策を回避して警報システムを無効化できます。

D-Link DIR-600のバージョン2.15WWb02までに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントであるHTTPヘッダハンドラのファイルhedwig.cgiの特定の機能です。引数Cookieの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了している製品にのみ影響を及ぼします。

Edimax BR-6208AC 1.02/1.03に脆弱性が確認されました。影響を受けるのはWebベースの設定インターフェースのコンポーネント内のファイル/goform/formStaDrvSetupの関数formStaDrvSetupです。引数rootAPmacの操作によりコマンドインジェクションが発生します。リモートから攻撃を実行できます。この攻撃コードは公開されており、悪用される可能性があります。Edimaxは本件について以下の通り確認しています。「該当製品、EDIMAX BR-6208AC V2は製品寿命終了（EOL）に達しており、Edimaxによるサポートやメンテナンスは終了し、市場でも購入できません。そのため、この機器に対するファームウェアのアップデートや修正パッチは今後提供されません。より良いセキュリティのために、ユーザーには新しいモデルへのアップグレードを推奨します。」この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

Ampere AmpereOne AC03 デバイスのバージョン 3.5.9.3 未満、AmpereOne AC04 デバイスのバージョン 4.4.5.2 未満、および AmpereOne M デバイスのバージョン 5.4.5.1 未満では、不正に形成された SMC コールが UEFI-MM PCIe ドライバーに対して許可される場合があり、これにより PCIe ドライバーの S-EL0 アドレス空間内で境界外書き込みが発生する可能性があります。

Ampere AmpereOne AC03 デバイス（バージョン 3.5.9.3 未満）、AmpereOne AC04 デバイス（バージョン 4.4.5.2 未満）、および AmpereOne M デバイス（バージョン 5.4.5.1 未満）では、誤った形式の SMC コールが UEFI-MM の MMCommunicate サービスに送信されることを許しており、その結果、UEFI-MM セキュアパーティションのコンテキスト内で境界外書き込みが発生する可能性があります。

バージョン6.5.10以前のAndroid用Zoom Workplaceには不適切な認可処理の問題があり、その結果、認証されていないユーザーがネットワークアクセスを介して権限を昇格させる可能性があります。

Whaleブラウザのバージョン4.35.351.12以前には、サイドバー環境でiframeのサンドボックスを回避できる脆弱性があり、攻撃者がこれを悪用する恐れがあります。

Titraはオープンソースのプロジェクト時間追跡ソフトウェアです。バージョン0.99.49以前のTitraでは、認証された管理者ユーザーであれば誰でもデータベース内のtimeEntryRuleを変更できました。その値はNodeVMの値としてコード実行のために渡されます。サニタイズが行われていなかったため、リモートコード実行の脆弱性を引き起こしました。バージョン0.99.49でこの問題は修正されています。

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.xには、index.phpの'username' POSTパラメータにSQLインジェクションの脆弱性があります。この脆弱性により、攻撃者はデータベースクエリを操作することが可能です。攻撃者はusernameパラメータを通じて任意のSQLコードを注入し、認証を回避し、潜在的に不正なデータベース情報にアクセスできます。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x およびそれ以前のバージョンには、通常のデバイス操作では変更できないサーバーバイナリに埋め込まれたハードコードされた資格情報が含まれています。攻撃者はこれらの静的資格情報を悪用して、ユーザーの操作を必要とせずにLinuxおよびWindowsのディストリビューション全体でデバイスに不正アクセスを取得する可能性があります。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x 以下には、username パラメータに認証されていないコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、攻撃者は HTTP POST の 'username' パラメータを通じて任意のシェルコマンドを注入し、index.php および login.php スクリプトを悪用してシステムコマンドを実行できます。

code-projects Content Management System 1.0 に脆弱性が発見されました。この問題は /admin/delete.php ファイルの不明な処理に影響を及ぼします。引数 del を操作すると SQL インジェクションが発生する可能性があります。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.xには、ファームウェアアップロード機能にパストラバーサルの脆弱性があり、認証されていないリモートコード実行が可能です。攻撃者はupload.cgiスクリプトを悪用して、システムにwww-data権限で悪意のあるファイルを書き込み、不正なアクセスとコード実行を引き起こします。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには、不正な直接オブジェクト参照の脆弱性があり、攻撃者が認証を回避して隠されたシステムリソースにアクセスできます。攻撃者は、ユーザーから提供された入力を操作することで、この脆弱性を悪用し、適切な認証なしに特権機能を実行できます。

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証機構の「index.php」にSQLインジェクションの脆弱性が存在し、攻撃者がログイン資格情報を操作する可能性があります。攻撃者は「password」POSTパラメータを通じて悪意のあるSQLコードを注入し、認証を回避してシステムに不正アクセスする恐れがあります。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには認証されていないOSコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が「password」パラメータを介して任意のシェルコマンドを実行できる可能性があります。攻撃者は「password」POSTパラメータを使用してlogin.phpおよびindex.phpスクリプトにシェルコマンドを注入し、Webサーバーの権限でコマンドを実行します。

SOUND4 IMPACT/FIRST/PULSE/Eco v2.xには、認証されていない脆弱性が/usr/cgi-bin/restorefactory.cgiエンドポイントに存在し、リモートの攻撃者がデバイスの設定をリセットできる問題があります。攻撃者は特定のデータを含むPOSTリクエストをこのエンドポイントに送信することで、認証を回避して工場出荷時リセットを実行し、システム全体を制御できます。

Anevia Flamingo XL/XS 3.6.20には、推測されやすい弱いデフォルトの管理者資格情報に関する重大な脆弱性があります。攻撃者はこれらのハードコードされた資格情報を利用して、複雑な認証メカニズムなしにシステムを完全にリモート制御することが可能です。

Tinycontrol LAN Controller 1.58aには認証バイパスの脆弱性があり、認証されていない攻撃者が細工されたAPIリクエストを通じて管理者パスワードを変更できます。攻撃者は特別に細工された認証パラメータを用いて/stm.cgiエンドポイントを悪用し、アクセス制御を無効にして管理者資格情報を変更可能です。