PrinterLogic 製 Print Management software における SSL 証明書やソフトウェアアップデートの整合性の検証をしない脆弱性

登録日 : 2019.05.07 掲載サイト :

脆弱性情報

システム権限で動作する PrinterLogic エージェントは、PrinterLogic 管理ポータルサーバの SSL 証明書の検証や PrinterLogic アップデートパッケージの検証、およびウェブブラウザからの入力の無害化を行いません。これらの脆弱性により PrinterLogic エージェントが動作しているワークステーションで遠隔の攻撃者にシステム権限で任意のコードを実行される可能性が...

記事を読む

関連キーワード

脆弱性 SSL エージェント DNS 中間者攻撃攻撃証明書ダウンロード Mana

関連記事

dr_flacにおける整数オーバーフローの脆弱性

Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性

AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性

Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

dr_flacにおける整数オーバーフローの脆弱性

Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性

AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性

Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性