NCR が提供する SelfServ ATM BNAには、次の複数の脆弱性が存在します。 暗号化および認証の欠如 - CVE-2020-10124 BNA とホストコンピュータ間の通信が暗号化されておらず、また認証機構も欠如しているため、攻撃者により通信内容の窃取や改ざんが行われる可能性があります。 不適切な暗号強度 - CVE-2020-10125 BNA のソフトウェア更新ファイルの...
関連記事
注意喚起: WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性(CVE-2025-14733)に関する注意喚起 (公開)
JPCERT/CC注意喚起
UEFIファームウェアを搭載した一部のマザーボードにおけるIOMMU初期化処理の不備の脆弱性
JVN
Inductive Automation製Ignitionにおける不要な権限での実行の脆弱性
JVN
Schneider Electric製EcoStruxure Foxboro DCS Advisorにおける信頼できないデータのデシリアライゼーションの脆弱性
JVN
National Instruments製LabVIEWにおける複数の脆弱性
JVN
はてブのコメント(最新5件)
loading...