「UDP」に関する記事 (3 / 16ページ)

Ciscoのワイヤレスコントローラー、細工した認証情報を用いる攻撃者を管理者として認証する脆弱性

Cisco のワイヤレス LAN コントローラー製品で、特定の構成時に発生する脆弱性 (CVE-2022-20695) が発見され、修正版ソフトウェアがリリースされた (セキュリテ

2022.04.17 スラド

運輸業界や政府機関を狙うサイバー諜報活動集団「Tropic Trooper＝Earth Centaur」の新たな手口を解説

「Tropic Trooper（別名：Pirate Panda, KeyBoy）」は、トレンドマイクロの調査では、2011年からの長期的な活動を確認しているサイバー諜報活動グループ

2022.03.02 トレンドマイクロ セキュリティブログ

脆弱性攻撃ツール「Purple Fox」によるSQL serverを狙った攻撃手法を解説

■ はじめに 本ブログでは2021年11月8日の記事で、脆弱性攻撃ツール「Purple Fox」により構築されたボットネットの仕組みについて概説したほか、初期アクセス時に用いられた

2022.03.01 トレンドマイクロ セキュリティブログ

Microsoft、3.47 Tbps のDDoS攻撃に対する防御に成功していた

headless 曰く、Microsoft は 1 月 25 日、昨年 11 月にピーク時 3.47 Tbps の DDoS 攻撃を軽減・防御することに成功していたことを明らかにし

2022.01.31 スラド

三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性

アップデートする 修正済みの製品のバージョンは次の通りです。他の製品については近日中に対応するとのことです。 アップデート方法等の詳細につきましては、開発者が提供する情報を参照の上

2021.11.30 JVN

ISC BINDにサービス運用妨害（DoS）の脆弱性

ISC BINDには、応答速度制限（RRL）が有効な環境で、namedがUDPにて現在有効なインターフェイスの最大送信単位（MTU）より大きいレスポンスを返信しようとしてアサーショ

2021.08.19 JVN

注意喚起: ISC BIND 9の脆弱性（CVE-2021-25218）に関する注意喚起 (公開)

JPCERT-AT-2021-0035 JPCERT/CC 2021-08-19 I. 概要ISC BIND 9には、応答速度制限（RRL）が有効な場合に、namedが有効なイ

2021.08.19 JPCERT/CC注意喚起

Siemens 製品に対するアップデート (2021年6月)

アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で

2021.06.09 JVN

三菱電機製 MELSEC iQ-R シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性

ワークアラウンドを実施する 次の回避策を適用することで、本脆弱性の影響を回避できるとのことです。 MELSOFT 交信ポート (TCP/IP) の 5007 ポートの機能が不

2021.05.27 JVN

「VMware ESXi」上で事前認証によるリモートコード実行を行う脆弱性「CVE-2020-3992」および「CVE-2021-21974」の解説

2020年2月23日、VMware社は「CVE-2021-21972」、「CVE-2021-21973」、「CVE-2021-21974」の脆弱性に対処するアドバイザリ「VMSA-

2021.03.11 トレンドマイクロ セキュリティブログ