脆弱性情報（JVN）検索・一覧

Linux、Mac、ChromeOSのGoogle Chromeバージョン148.0.7778.96以前に存在する印刷時のUse After Freeの脆弱性により、細工されたHTMLページを介してリモートの攻撃者がレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Mac上のGoogle Chrome148.0.7778.96より前のバージョンのAudioにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行可能でした。

MobaXtermのバージョン26.1以前には、制御されていない検索パス要素の脆弱性があります。アプリケーションは、リモートファイルを開く際に完全修飾された実行可能パスなしでNotepad++を実行するためにWinExecを呼び出します。攻撃者は、検索順序の前に悪意のある実行可能ファイルを配置することでこの検索パスの挙動を悪用し、影響を受けたユーザーのコンテキストで任意のコードを実行できる可能性があります。

この脆弱性は、Quantum Networksルーターの管理CLIインターフェースにおけるユーザー提供入力の不十分なサニタイズが原因です。認証されたリモート攻撃者は、この脆弱性を悪用して対象デバイスに任意のOSコマンドを注入できます。この脆弱性を成功裏に悪用すると、攻撃者は対象デバイス上でroot権限を持ってリモートコードを実行できます。

この脆弱性は、Quantum Networksルーターのウェブベースの管理インターフェースにおいて、ログイン失敗時のレート制限およびCAPTCHA保護が欠如していることに起因します。同一ネットワーク上の攻撃者は、この脆弱性を悪用して管理者認証情報に対するブルートフォース攻撃を行うことが可能であり、それによりターゲットデバイスにルート権限で不正アクセスを引き起こす可能性があります。

この脆弱性は、Quantum Networksルーターのウェブベース管理インターフェースにおいて強力なパスワードポリシーが適用されていないことに起因します。同じネットワーク上の攻撃者は、ユーザーアカウントに対してパスワード推測やブルートフォース攻撃を実行することで、この脆弱性を悪用し、対象デバイスに不正にアクセスする可能性があります。

この脆弱性は、Quantum Networksルーターのウェブベース管理インターフェースにおける不適切なアクセス制御および安全でないデフォルト設定に起因します。認証されていない攻撃者は、対象デバイスで公開されているAPIエンドポイントにアクセスすることで、この脆弱性を悪用する可能性があります。この脆弱性が悪用されると、攻撃者は対象デバイスの内部エンドポイント、スクリプト、およびディレクトリを含む機密情報にアクセスすることができます。

D-Link DIR-605L ハードウェアリビジョン A1（製品寿命終了、EOL）には、ハードコードされたtelnetバックドアが含まれています。デバイスは起動時に /bin/telnetd.sh を介してtelnetデーモンを起動し、ユーザー名「Alphanetworks」と /etc/alpha_config/image_sign から読み取られる固定パスワード「wrgn35_dlwbr_dir605l」を使用します。カスタムtelnetdバイナリは -u user:password フラグを受け入れ、カスタムログインバイナリは strcmp() を使って認証情報を検証します。認証に成功すると、未認証のローカルネットワーク上の攻撃者に完全な管理権限を持つrootシェルが付与されます。このデバイスは製品寿命終了（EOL）を迎えており、パッチは提供されません。

D-Link DIR-605L ハードウェアリビジョン B2（製品寿命終了、EOL）にはハードコードされたTelnetバックドアが含まれています。デバイスは起動時に /bin/telnetd.sh 経由でTelnetデーモンを起動し、ユーザー名「Alphanetworks」と /etc/alpha_config/image_sign から読み取られる静的パスワード「wrgn76_dlwbr_dir605L」を使用します。カスタムTelnetdバイナリは -u user:password フラグを受け入れ、カスタムログインバイナリは strcmp() を使って認証情報を検証します。認証に成功すると、ローカルネットワーク上の認証されていない攻撃者に対して完全な管理権限を持つルートシェルが付与されます。このデバイスは製品寿命終了（EOL）に達しており、パッチは提供されません。

D-Link DIR-600L ハードウェアリビジョン B1（製品寿命終了）には、ハードコードされた telnet バックドアが含まれています。デバイスは起動時に /bin/telnetd.sh を介して telnet デーモンを起動し、ユーザー名「Alphanetworks」と /etc/alpha_config/image_sign から読み取られる静的パスワード「wrgn61_dlwbr_dir600L」を使用します。カスタム telnetd バイナリは -u user:password フラグを受け入れ、カスタムログインバイナリは strcmp() で認証情報を検証します。認証に成功すると、ローカルネットワーク上の認証されていない攻撃者に完全な管理権限を持つ root シェルが付与されます。該当デバイスは製品寿命終了（EOL）に達しており、今後パッチは提供されません。

D-Link DIR-600L ハードウェアリビジョン A1（製品寿命終了）には、ハードコードされたtelnetバックドアが含まれています。デバイスは起動時に /bin/telnetd.sh を介してtelnetデーモンを起動し、ユーザー名 "Alphanetworks" と /etc/alpha_config/image_sign から読み取られる固定パスワード "wrgn35_dlwbr_dir600l" を使用します。カスタムtelnetdバイナリは -u user:password フラグを受け入れ、カスタムログインバイナリは strcmp() を使用して認証情報を検証します。認証に成功すると、ローカルネットワーク上の未認証の攻撃者にルートシェルが付与され、完全な管理権限を得られます。このデバイスは製品寿命終了（EOL）に達しており、パッチが提供されません。

認証されていない攻撃者が、バージョン4.12.6-GAより前のLobster_proのXMLパーサー機能に存在する脆弱性を悪用できます。この脆弱性により、攻撃者はアプリケーションサーバーおよび隣接するネットワーク共有上のファイルを読み取りアクセスでき、任意のサービスに対してHTTP GETリクエストを実行することが可能になります。

チャネル構成中にターゲット電力率テーブルを処理する際に、一時的なサービス拒否（DoS）が発生します。

無線ローミング中に無効なヘッダ構造を持つ不正なファストトランジション応答フレームを処理する際に、一時的にサービス拒否（DoS）が発生します。

以前に割り当てられたバッファのサイズを動的に変更している間に、その内容が変更されるとメモリ破損が発生します。

無効な出力バッファを使用してカメラセンサーの入出力制御コードを処理すると、メモリ破損が発生します。

カーネルレベルでの割り当て失敗により、デジタル信号プロセッサ上でプロセスを作成する際にメモリが破損する問題です。

別のドライバーが無効な入力/出力バッファを使用してIOCTLを呼び出すと、メモリが破損する可能性があります。

CWE-1333: 非効率的な正規表現の複雑性（4.19）に関連する問題が mscdex ssh2 v1.17.0 で発見されました。

パフォーマンスカウンタの選択解除操作を実行中に、解放されたソースからデータをコピーした際にメモリ破損が発生します。

RedisTimeSeriesはRedisのための時系列モジュールです。RedisTimeSeriesのバージョン1.12.14より前のすべてのバージョンでは、Redis RESTOREコマンドを通じて処理されるシリアライズされた値の適切な検証が行われていませんでした。RedisTimeSeriesモジュールがロードされたサーバーでRESTOREを実行する権限を持つ認証済みの攻撃者は、不正なメモリアクセスを引き起こし、リモートコード実行につながる可能性のある細工されたシリアライズペイロードを提供できます。この問題の回避策は、ACLルールでRESTOREコマンドへのアクセスを制限することです。この脆弱性はバージョン1.12.14で修正されました。

RedisBloomはRedis用の確率的データ構造モジュールです。RedisBloomのすべてのバージョン2.8.20以前において、モジュールはRedisのRESTOREコマンドを通じて処理されるシリアライズされた値を適切に検証しません。RedisBloomモジュールがロードされたサーバーでRESTOREを実行する権限を持つ認証済みの攻撃者は、不正なメモリアクセスを引き起こし、リモートコードを実行できる細工されたシリアライズペイロードを提供できます。回避策としては、ACLルールでRESTOREコマンドへのアクセスを制限してください。この問題はバージョン2.8.20で修正されました。

Microsoft High Performance Compute Pack (HPC)における信頼されていないデータの逆シリアル化により、認可された攻撃者がローカルで特権を昇格させることが可能です。

スタックベースのバッファオーバーフローが.NETおよびVisual Studioに存在し、不正な攻撃者がネットワーク経由でサービス拒否攻撃を引き起こす可能性があります。

ZTE ZXEDM iEMS製品には、任意のユーザーのパスワードをリセットできる脆弱性があります。クラウドEMSポータルの管理がユーザーリスト取得機能へのアクセスを適切に制御していないため、攻撃者はユーザーリストインターフェースを通じてすべてのユーザー情報を読み取ることが可能です。攻撃者は取得したユーザー情報のパスワードをリセットでき、不正操作などのリスクを引き起こす可能性があります。

Perl用のStarman 0.4018より前のバージョンでは、不適切なヘッダ優先順位によりHTTPリクエストスマグリングが可能です。StarmanはHTTPリクエスト内で"Content-Length"と"Transfer-Encoding: chunked"の両方のヘッダが存在する場合、RFC 7230 3.3.3に従い"Transfer-Encoding"を優先すべきところを誤って"Content-Length"を優先しています。この脆弱性を悪用すると、攻撃者がフロントエンドのリバースプロキシを介して悪意のあるHTTPリクエストをスマグリングできます。

Perl用のCrypt::SecretBufferのバージョン0.019未満にはタイミング攻撃に対する脆弱性があります。例えば、Crypt::SecretBufferが平文パスワードの保存や比較に使用されている場合、タイミングの不一致を利用されて秘密のパスワードが推測される可能性があります。

Apache::API::Passwordのバージョン0.5.2までのPerl版では、ソルトのために安全でないランダム値が生成される可能性があります。_make_saltおよび_make_salt_bcryptメソッドは、ソルトのランダムバイトを生成するためにCrypt::URandomおよびBytes::Random::Secureをロードしようとします。これらのモジュールが利用できない場合は、単にPerlの組み込みrand関数で生成された16バイトを返します。rand関数は暗号用途には不適切です。これらのソルトはパスワードのハッシュ化に使用されます。

Windows版Cerberus FTP Serverには、安全でない保持された継承権限の脆弱性が存在し、それにより特権昇格が可能になる問題が発生していました。この問題はCerberus FTP Serverのバージョン2026.1で修正されました。

InstructLabに脆弱性が発見されました。`linux_train.py`スクリプトはHuggingFaceからモデルをロードする際に`trust_remote_code=True`をハードコードしています。これにより、リモートの攻撃者がユーザーにHuggingFace Hubから特別に細工された悪意のあるモデルを使って`ilab train/download/generate`を実行させることで、任意のPythonコードを実行可能にします。この脆弱性はシステムの完全な乗っ取りにつながる可能性があります。

Text::Minify::XS のバージョン 0.3.0 から 0.7.8 未満の Perl 版には、一部の不正な UTF-8 文字を処理する際にヒープオーバーフローが発生する脆弱性があります。minify 関数は一部の不正な UTF-8 文字を誤って処理し、その結果ヒープ破損を引き起こします。なお、minify_utf8 関数は minify の別名として機能します。

Perl用のText::CSV_XSバージョン1.62未満には、登録されたコールバックがPerl引数スタックを拡張すると、use-after-freeが発生し、型混乱やメモリ破損を引き起こす可能性があります。Parse、print、getline、およびgetline_allメソッドは登録されたコールバック（例：after_parse、before_print、on_errorなど）を呼び出し、呼び出し中にPerl引数スタックポインタをキャッシュします。コールバックが引数スタックを再割り当てして拡張すると、戻り値は解放済みバッファに対して古いポインタを通じて書き込まれ、呼び出し元は戻り値として元の$self引数を読み取ってしまいます。getline_allから解析済みデータを期待する呼び出しコードは、その代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。登録されたコールバックを使用しないText::CSV_XSオブジェクトは影響を受けません。

D-Link M60 バージョン 1.20B02 までに脆弱性が確認されました。この問題は /usr/bin/httpd ファイルの不明な機能に影響します。この操作により、弱いパスワードのリカバリが発生します。攻撃はリモートから開始可能です。攻撃には高度な複雑性が必要であり、実行は困難とされています。エクスプロイトが公開されており、悪用される可能性があります。

Archer AXE75 v1.6/v1.0ルーターのWebモジュールにコマンドインジェクションの脆弱性が特定されました。認証された隣接ネットワークからの攻撃者は、ルーターがsysmode=apに設定されている場合にリモートコード実行（RCE）を行う可能性があります。成功した攻撃によってルート権限が取得され、機器の機密性、完全性、および可用性に影響を及ぼします。この問題はArcher AXE75 v1.6/v1.0の1.3.2 Build 20250107までのバージョンに影響します。

Fortinet FortiSOAR PaaSのバージョン7.6.0から7.6.3、7.5.0から7.5.2、7.4全バージョン、7.3全バージョンおよびFortiSOARオンプレミスのバージョン7.6.0から7.6.2、7.5.0から7.5.1、7.4全バージョン、7.3全バージョンにおいて、機密情報が平文で送信される脆弱性が存在します。この脆弱性により、攻撃者がinsert attack vector hereを介して情報漏洩を引き起こす可能性があります。

Redisはインメモリデータ構造ストアです。redis-serverのバージョン7.2.0から8.6.3までにおいて、ブロックされたクライアントのフロー解除時に、ブロックされたコマンドを再実行する際に`processCommandAndResetClient`からのエラー返却が適切に処理されません。このフロー中にブロックされたクライアントがエビクトされると、認証済み攻撃者がuse-after-freeを引き起こし、リモートコード実行につながる可能性があります。この問題はバージョン8.6.3で修正されました。

Redisはインメモリのデータ構造ストアです。Luaスクリプトを含むすべてのバージョンのredis-serverにおいて、認証された攻撃者がマスター・レプリカ同期機構を悪用し、replica-read-onlyが無効化されているか無効化可能なレプリカでuse-after-freeが発生する可能性があります。これによりリモートコード実行が可能になる恐れがあります。回避策としては、ユーザーによるLuaスクリプトの実行を防ぐこと、またはreplica-read-onlyが無効になっているレプリカを使用しないことが推奨されます。本脆弱性はバージョン8.6.3で修正されています。

Fortinet FortiSOAR PaaSバージョン7.6.0から7.6.3、および7.5.0から7.5.2、さらにFortiSOARオンプレミス版バージョン7.6.0から7.6.3、および7.5.0から7.5.2には、不適切な認証の脆弱性が存在します。この脆弱性により、認証されていない攻撃者がキャプチャした2要素認証（2FA）リクエストをリプレイすることで認証を回避できる可能性があります。攻撃には認証トラフィックを傍受・復号できる能力と、トークンの有効期限切れ前にリクエストを正確なタイミングでリプレイする必要があるため、攻撃の複雑さが高まります。

Redisはインメモリデータ構造ストアです。redis-serverのバージョン8.6.3以前には、RESTOREコマンドがシリアライズされた値を適切に検証しない問題がありました。認証された攻撃者がRESTOREの実行権限を持っている場合、細工されたシリアライズペイロードを提供することで無効なメモリアクセスを引き起こし、それがリモートコード実行につながる可能性があります。回避策としては、ACLルールによりRESTOREコマンドへのアクセスを制限することが挙げられます。この問題はバージョン8.6.3で修正されています。

デバイスが省電力状態のときにIOCTLコマンドを処理すると、メモリが破損する問題。