脆弱性を悪用された場合、次のような影響を受ける可能性があります。 物理的にアクセス可能な第三者によって、SRTPプロトコルの接続確立後にデータパケットを改ざんされる - CVE-2022-2793 ローカルのユーザによって、プロジェクトデータに不適切なアクセスをされる - CVE-2022-2792 ローカルのユーザまたは第三者によって、当該製品と接続したPLCに細工されたファイルをアップ...
関連記事
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
JVN
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性
JPCERT/CC注意喚起
Weekly Report: Node.jsに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...