「JVN」の記事 (140 / 422ページ)
JVNから紹介している新着記事一覧です。
Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性
Ivantiが提供するIvanti Connect SecureおよびIvanti Policy Secureには、次の複数の脆弱性が存在します。
不適切な認証 (CWE-28
2024.01.11
JVN
OpenSSLにおけるPOLY1305 MAC実装不備の問題（Security Advisory [9th January 2024]）
深刻度 - 低（Severity: Low）
PowerISA 2.07命令をサポートするPowerPCプロセッサ用のOpenSSLのPOLY1305 MAC（メッセージ認証コード
2024.01.10
JVN
Intel製品に複数の脆弱性（2024年1月）
影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。
2024.01.10
JVN
Siemens製品に対するアップデート（2024年1月）
アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。
2024.01.10
JVN
Panasonic製Control FPWIN Pro7における複数の脆弱性
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: Michael Heinzl 氏
2024.01.09
JVN
複数のTP-Link製品におけるOSコマンドインジェクションの脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にアクセス可能な攻撃者によって、任意のOSコマンドを実行される - CVE-202
2024.01.09
JVN
Rockwell Automation製FactoryTalk Activation Managerにおける複数の境界外書き込みの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報をご確認
2024.01.05
JVN
SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて
通常、SSH接続時のハンドシェイク処理では、シーケンス番号順にパケットがやり取りされ、途中のパケットが削除された状態で次のパケットを受信すると、シーケンス番号が一致しないことが検出
2023.12.26
JVN
PowerCMS における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログインした状態のユーザのウェブブラウザ上で、任意のスクリプトを実行される -
2023.12.26
JVN
バッファロー製 VR-S1000 における複数の脆弱性
CVE-2023-45741、CVE-2023-46681、CVE-2023-46711
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者と
2023.12.26
JVN