Chef Manage に Cookie のデシリアライズ処理に関する脆弱性

登録日 : 2016.05.18 掲載サイト :

脆弱性情報

信頼できないデータのデシリアライズ (CWE-502) - CVE-2016-4326 Chef Manage (旧称：opscode-manage) アドオンを有効にした Chef は、ユーザから渡された Cookie を適切に検証することなくデシリアライズします。認証されていない攻撃者が細工した Cookie を送信し、それがデシリアライズされることで、結果としてウェブサーバの権限で任意のコー...

記事を読む

関連キーワード

認証脆弱性 Cookie 攻撃 Chef Mana

関連記事

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (公開)

JPCERT/CC注意喚起

バッファロー製Wi-Fi製品における複数の脆弱性

Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性

baserCMS用プラグイン「アドオンマイグレーター」における信頼できない制御領域からの機能の組み込みに関する脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (公開)

JPCERT/CC注意喚起

バッファロー製Wi-Fi製品における複数の脆弱性

Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性

baserCMS用プラグイン「アドオンマイグレーター」における信頼できない制御領域からの機能の組み込みに関する脆弱性