脆弱性情報（JVN）検索・一覧

NGINX Ingress Controllerがカスタムリソース定義（CRD）やIngressアノテーションで構成されている場合、NGINX Ingress Controllerの設定ジェネレーターにインジェクションの脆弱性が存在します。複数のユーザー制御可能なフィールドがサニタイズされることなく生成されたNGINX設定に書き込まれます。認証された攻撃者がこれらのCRDやアノテーションを作成または変更する権限を持っている場合、任意のNGINX設定ディレクティブを注入する値を作成する可能性があります。影響：認証された攻撃者がKubernetes APIを通じてNGINX Ingress ControllerのCRDやIngressアノテーションに書き込み権限を付与されている場合、任意のNGINX設定ディレクティブを注入したり、ファイルを作成または削除したり、サービスを無効化したりすることが可能です。データプレーンへの影響はなく、コントロールプレーンの問題に限られています。注意：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外としています。

ImageMagick 7.1.2-26以前（および6.xでは6.9.13-51以前）には、一時ファイルの作成に失敗した場合に発生するTIFFエンコーダのメモリリークが含まれており、これにより小さなメモリリークが発生します。

BusyBoxのコミット371fe9にあるevaluate()関数（editors/awk.c）にはスタックオーバーフローの脆弱性が存在し、攻撃者は細工したAWKスクリプトを供給することでサービス拒否（DoS）攻撃を引き起こすことが可能です。

Busybox v1.38.0 の awk_sub() 関数（editors/awk.c）における use-after-free の脆弱性により、攻撃者が細工された AWK スクリプトを供給することでサービス拒否（DoS）を引き起こす可能性があります。

Busybox v1.38.0 の ifsbreakup() 関数（shell/ash.c）におけるヒープオーバーフローにより、攻撃者が細工された入力を供給することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

Busybox v1.38.0 の evalcommand() 関数（shell/ash.c）におけるヒープオーバーフローにより、攻撃者が細工された入力を供給することでサービス拒否（DoS）攻撃を引き起こす可能性があります。

HCL DFXAnalyticsは、暗号化されたセッション（SSL）クッキーにおいてセキュア属性が未設定である脆弱性の影響を受けています。このアプリケーションは認証時に生成されるセッションクッキーに「secure」属性を設定していません。そのため、リモートの攻撃者がネットワークトラフィックを盗聴し、暗号化されていないチャネルを通じて送信される機密クッキーやセッショントークン、認証情報を取得する可能性があります。

HCL DFXAnalytics は内部IPアドレス漏洩の脆弱性の影響を受けています。このアプリケーションは生成されるサーバー応答内に内部IPアドレスの詳細を含んでおり、これによりリモート攻撃者が機密性の高いネットワークトポロジー情報を収集し、内部インフラストラクチャのマッピングを行い、さらなる標的型攻撃に利用する可能性があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.17.14、1.18.8、および1.19.2以前では、CiliumのL7機能が有効になっている場合、組み込みまたはスタンドアロンのEnvoyインスタンスがクラスタノード上に世界中からアクセス可能なadmin.sockを作成していました。このため、ローカルの攻撃者がEnvoyの管理エンドポイントにアクセスし、TLSの秘密情報を露出させる、クラスタトラフィックを妨害する、またはEnvoyを終了させることが可能でした。この問題はバージョン1.17.14、1.18.8、および1.19.2で修正されています。

PyPI上のmcpとして知られるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.27.2以前では、SSEおよびステートフルなStreamable HTTPトランスポートであるmcp.server.sse.SseServerTransportおよびmcp.server.streamable_http_manager.StreamableHTTPSessionManagerは、認証されたプリンシパルの検証を行わずに、session_idクエリパラメータまたはMcp-Session-Idヘッダーのみを使用して既存のセッションにリクエストをルーティングしていました。そのため、異なるBearerトークンで認証済みのクライアントが既知のセッションIDを使い、そのセッションにJSON-RPCメッセージを注入できる状態でした。この問題はバージョン1.27.2で修正されました。

PyPIでmcpと呼ばれるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.23.0から1.27.2まで、server.experimental.enable_tasks()によってインストールされるtasks/list、tasks/get、tasks/result、およびtasks/cancelのデフォルトハンドラーは、各タスクを作成したセッションを記録せずにタスク識別子のみで動作していたため、接続された任意のクライアントが他のクライアントのタスクを列挙したり、結果を読み取ったり、メッセージを消費したり、キャンセルしたりすることが可能でした。この問題はバージョン1.27.2で修正されました。

HCL DFXAnalyticsは、TLS 1.0およびTLS 1.1の使用により、廃止されたプロトコルの脆弱性の影響を受けています。これらのレガシープロトコルには、多数の暗号設計上の欠陥が含まれており、データが傍受されたり解読されたりするリスクがあります。このリスクを軽減するために、アプリケーションはTLS 1.0およびTLS 1.1のサポートをすべて無効化し、TLS 1.2およびTLS 1.3などの安全なプロトコルのみを有効にする必要があります。

HCL DFXAnalyticsは、サービス拒否（DoS）につながる可能性のあるバッファオーバーフローの脆弱性に影響を受けています。本アプリケーションは入力サイズを適切に検証しないため、攻撃者が過剰な情報をメモリコンテナに渡し、システムをクラッシュさせたり応答不能にしたりする可能性があります。この脆弱性を緩和するためには、クライアント側およびサーバー側の両方で包括的な入力長チェックを実装し、強制する必要があります。

Ciliumはネットワーキング、可観測性、およびセキュリティのソリューションです。バージョン1.17.17、1.18.11、および1.19.5より前のCiliumクラスターにおいて、Gateway APIを使用する場合、名前空間内のHTTPRouteを作成または更新する権限を持つユーザーが、ReferenceGrant認可機構をバイパスし、任意の名前空間内の任意のServiceにHTTPトラフィックをミラーリングできる問題がありました。なお、Gateway APIの機能はデフォルトで無効になっています。この問題はバージョン1.17.17、1.18.11、および1.19.5で修正されています。

PyPIで配布されているmcpと呼ばれるMCP Python SDKは、Model Context Protocol（MCP）のPython実装です。バージョン1.28.1より前のdeprecatedなmcp.server.websocket.websocket_serverトランスポートは、HostまたはOriginヘッダーの検証を行わずにWebSocketハンドシェイクを受け入れていました。そのため、そのトランスポートを公開するアプリケーションに接続できるオリジンをSDKレベルで制限する方法がありませんでした。この問題はバージョン1.28.1で修正されました。

EMQ NanoMQ バージョン0.24.9における問題により、リモート攻撃者がbroker_tcp.cコンポーネント内のnni_qos_db_set関数を介してサービス拒否を引き起こす可能性があります。