想定される影響は各脆弱性により異なりますが、当該デバイスに物理的にアクセス可能な攻撃者によって、次のような影響を受ける可能性があります。 デバッグ機能を悪用され、OS機能の直接利用、権限昇格、当該デバイスの設定変更、他の客室のデバイスへのなりすましが行われる(CVE-2024-41999) 連携する外部サービスを不正に利用される(CVE-2024-42496)...
関連記事
Weekly Report: LogStare Collectorに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: EPSON WebConfig / Epson Web Controlに過度な認証試行の不適切な制限の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のAtlassian製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: SonicWallのSonicOSにスタックベースのバッファオーバーフローの脆弱性
JPCERT/CC注意喚起
Weekly Report: FortinetのFortiWebにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...