「重要」カテゴリーの記事
重要な脆弱性情報を取り上げています。
Rockwell Automation製Pavilion8における重要なリソースに対する不適切なパーミッションの割り当ての脆弱性
アップデートする
開発者は、バージョン6.0以降へのアップデートを推奨しています。
詳細は、開発者が提供する情報を確認してください。
ワークアラウンドを実施する
開発者は、以下の
2024.07.17
JVN
Johnson Controls製Software House iStar Pro Door Controllerにおける重要な機能に対する認証の欠如に関する脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
攻撃者が中間者攻撃 (machine-in-the-middle attack) を実行して、構成を変更するコ
2024.06.24
JVN
オンラインストレージの脆弱性対策について
概要
IPA発信のネットワーク貫通型攻撃に関する注意喚起 脚注1 の中でも触れている通り、インターネッ
2023.10.19
IPA
Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性
Schneider Electricが提供するIGSS（Interactive Graphical SCADA System）のアップデートサービスには、重要な機能に対する認証の欠
2023.10.13
JVN
フルノシステムズ製無線LANアクセスポイント（STモード利用時）における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログインしたユーザにより、細工されたリクエストを送られた場合、ウェブインターフ
2023.10.02
JVN
Schneider Electric製PowerLogicにおける重要な情報の平文送信の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報をご確認
2023.08.18
JVN
Weekly Report: FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
【1】FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
情報源
https://jvn.jp/jp/JV
2023.08.09
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
情報源
https://jvn.jp/jp/JV
2023.08.09
JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
【1】FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
情報源
https://jvn.jp/jp/JV
2023.08.09
JPCERT/CC注意喚起
Weekly Report: セイコーエプソン製プリンターのWeb Configにサービス運用妨害（DoS）の脆弱性
【1】FUJITSU Software Infrastructure Manager（ISM）に重要な情報の平文保存の脆弱性
情報源
https://jvn.jp/jp/JV
2023.08.09
JPCERT/CC注意喚起