「JVN」の記事 (160 / 422ページ)
JVNから紹介している新着記事一覧です。
OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（Security Advisory [31st July 2023]）
OpenSSL Projectより、OpenSSL Security Advisory [31st July 2023]が公開されました。
深刻度 - 低（Severity: L
2023.08.02
JVN
オムロン製CJシリーズおよびCS/CJシリーズのEtherNet/IPユニットにおけるサービス運用妨害（DoS）の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
対策済ファームウェアの入手方法や更新方法についての詳細は、開発者もしくは製品購入元にお問
2023.08.01
JVN
オムロン製CX-Programmerにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
本脆弱性は次のバージョンで対策されています。
CX-Programmer CX-One CXONE-
2023.08.01
JVN
D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーにおける権限昇格の脆弱性
D-Linkは、Microsoft Windowsオペレーティングシステム用のソフトウェアドライバーを提供していますが、2023年4月19日時点での最新のソフトウェアドライバーが、
2023.07.31
JVN
ETIC Telecom製Remote Access Server（RAS）におけるリソースの安全ではない値への初期化の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該製品にて、ウェブ管理ポータルの認証設定がデフォルトのまま無効になっている場合、隣接ネットワーク上の第三者に
2023.07.28
JVN
PTC製KEPServerEXおよびThingWorx Kepware Serverにおける無制限なリソース消費の脆弱性
ワークアラウンドを実施する
開発者によると、「Secure Deploymentガイド」に示す標準的な制御を行うことで、本脆弱性の対策ができるとのことです。
また、本脆弱性の修正
2023.07.28
JVN
京セラドキュメントソリューションズ製複合機およびプリンターのCommand Center RX（CCRX）における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
詳細は、保守実施店に確認してください。
ワークアラウンドを実施する
対策版を適
2023.07.27
JVN
三菱電機数値制御装置におけるバッファオーバーフローの脆弱性
ワークアラウンドを実施する
対策版がリリースされるまでの間、次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
当該製品をインターネットに接続する場合には、フ
2023.07.27
JVN
Axis Communications製A1001におけるヒープベースのバッファオーバーフローの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
隣接ネットワーク上の第三者によって、Open Supervised Device Protocol（OSDP）
2023.07.26
JVN
Rockwell Automation製ThinManager ThinServerにおける相対パストラバーサルの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報をご確認
2023.07.26
JVN