「JVN」の記事 (163 / 298ページ)
JVNから紹介している新着記事一覧です。
Advantech 製 iView にパストラバーサルの脆弱性
遠隔の第三者によって、任意のファイルを作成およびダウンロードされたり、システムの使用を制限されたり、任意のコードを実行されたり、アプリケーションをクラッシュさせられたりする可能性が
2020.08.26
JVN
Emerson 製 OpenEnterprise に不十分な暗号強度の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
OpenEnterpris
2020.08.26
JVN
WECON 製 LeviStudioU にスタックベースのバッファオーバーフローの脆弱性
LeviStudioU は WECON が提供する、産業用機器の HMI (Human Machine Interface) です。
2020.08.26
JVN
InterScan Web Security シリーズ製品に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される - C
2020.08.25
JVN
Apache Struts 2 にサービス運用妨害 (DoS) の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
ワークアラウンドを実施する
struts-default.xml の定数 struts.exc
2020.08.25
JVN
Diebold Nixdorf ProCash 2100xe USB ATM における暗号化の欠如に関する脆弱性
アップデートする
Diebold Nixdorf は本脆弱性を修正したソフトウェアアップデートを提供しています。詳細についてはベンダに問い合わせてください。
また、Diebold
2020.08.24
JVN
NCR SelfServ ATM BNA における複数の脆弱性
NCR が提供する SelfServ ATM BNAには、次の複数の脆弱性が存在します。
暗号化および認証の欠如 - CVE-2020-10124
BNA とホストコンピュー
2020.08.24
JVN
NCR SelfServ ATM における複数の脆弱性
NCR が提供する SelfServ ATM には、次の複数の脆弱性が存在します。
バッファオーバーフロー - CVE-2020-9063
当該機器とホストコンピュ
2020.08.24
JVN
ISC BIND 9 に複数の脆弱性
遠隔の第三者が、特別に細工された大きな TCP ペイロードを送信することにより、サービス運用妨害 (DoS) 攻撃が行われる - CVE-2020-8620
遠隔の第三者が、細工
2020.08.21
JVN
Philips 製 SureSigns VS4 における複数の脆弱性
第三者によって、管理者用の操作およびシステム設定へアクセスされ、その結果、機器の設定が変更され、患者のデータが外部に送信されるおそれがあります。
2020.08.21
JVN