東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

登録日 : 2026.06.25 掲載サイト :

脆弱性情報

Generic IO & Memory Access ドライバーは、Windows上からBIOS/Supervisorのパスワードを操作するユーティリティの一部です。このドライバーは、2009年から2016年にかけて株式会社東芝およびDynabook株式会社が提供していたPCに搭載されています。本ドライバには次の脆弱性が存在します。 IOCTLに対するアクセス制御が不十分（CWE-7...

記事を読む

関連キーワード

脆弱性 BIOS CVSS アクセス制御 Windows パスワード

関連記事

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

JPCERT/CC注意喚起

Weekly Report: Drupal coreに複数の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起

Weekly Report: Node.jsに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性

JPCERT/CC注意喚起