「中間者攻撃」に関する記事
中間者攻撃に関する新着記事一覧です。
Sierra Wireless製AirLinkにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
ACEManagerをサービス運用妨害（DoS）状態にされる - CVE-2023-40458、CVE-202
2023.12.08
JVN
HP ThinUpdate におけるサーバ証明書の検証不備の脆弱性
中間者攻撃 (man-in-the-middle attack) により、通信内容を窃取されたり、改ざんされたりする可能性があります。
2023.10.23
JVN
PTC製Kepwareにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
ユーザが細工されたインストーラをインストールすると、管理者権限でコードを実行される - CVE-2023-29
2023.09.06
JVN
SoftEther VPN および PacketiX VPN における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
中間者攻撃を実施可能な攻撃者によって、サービス運用妨害（DoS）状態にされたり、任意のコー
2023.07.03
JVN
GIGABYTE、バックドア様挙動が報告されたマザーボードの UEFI ファームウェアを順次更新
headless 曰く、Eclypsium が報告した マザーボードのバックドア様挙動について、GIGABYTE がセキュリティ強化対策を発表している
(プレスリリース、
Blee
2023.06.08
スラド
Weekly Report: OpenSSLに複数の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起
Weekly Report: 日本電気製「PC設定ツール」に重要な機能に対する認証の欠如の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起
Weekly Report: 図研エルミック製KASAGOに不十分なランダム値の使用の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「一蘭公式アプリ」にサーバー証明書の検証不備の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起