「重要」カテゴリーの記事
重要な脆弱性情報を取り上げています。
B.Braun Melsungen AG社の複数の製品における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
SpaceStation
2021.10.22
JVN
注意喚起: Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起 (公開)
JPCERT-AT-2021-0047
JPCERT/CC
2021-10-20
I. 概要2021年10月20日、シックス・アパート株式会社は、Movable TypeのXM
2021.10.20
JPCERT/CC注意喚起
Emerson製WirelessHART Gatewayにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
ユーザーによって、アカウントを乗っ取られたり、設定を変更されたりする - CVE-2021
2021.10.06
JVN
Moxa製MXview Network Management Softwareにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。
プログラムやライブラリなど、コード実行に使用される重要なファイルを作
2021.10.06
JVN
Schneider Electric製EcoStruxureおよびSCADAPackにおけるディレクトリトラバーサルの脆弱性
ワークアラウンドを実施する
2021年9月21日現在、修正済みのバージョンは提供されていません。Schneider Electric社によると、修正準備中とのことです。
Schn
2021.09.21
JVN
Hitachi ABB Power Grids製System Data Managerにおける重要な情報の平文保存の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
SDM600 1.2 FP2 HF6 (Build Nr. 1.2.14002.257)およ
2021.09.08
JVN
注意喚起: OpenSSLの脆弱性（CVE-2021-3711、CVE-2021-3712）に関する注意喚起 (公開)
JPCERT-AT-2021-0036
JPCERT/CC
2021-08-25
I. 概要2021年8月24日（現地時間）、OpenSSL ProjectからOpenSSLの
2021.08.25
JPCERT/CC注意喚起
Hitachi ABB Power Grids製eSOMSに認証情報が十分に保護されていない問題
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
eSOMSバージョン6.3.1 およびそれ以降
ワークアラウンドを実施する
開発者は次のワ
2021.07.30
JVN
Philips 製 Interoperability Solution XDS に重要な情報の平文送信の脆弱性
Philips 社が提供する Interoperability Solution XDS document sharing system は、医療用ドキュメント共有システムです。当
2021.06.28
JVN
Weekly Report: myQNAPcloud Linkに重要な情報が安全に格納されていない脆弱性
【1】複数のEC-CUBE 3.0系用プラグインに複数のクロスサイトスクリプティングの脆弱性
情報源
Japan Vulnerability Notes JVN#7925444
2021.06.23
JPCERT/CC注意喚起