「JVN」の記事 (238 / 386ページ)
JVNから紹介している新着記事一覧です。
Red Lion 製 Crimson 3.1 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者により、細工したパケットを送られ、装置を再起動させられる - CVE-2020
2021.01.06
JVN
Delta Electronics 製 HMI ソフトウェアに複数の脆弱性
Delta Electronics が提供する DOPSoft および CNCSoft ScreenEditor には複数の脆弱性が存在します。
2021.01.06
JVN
トレンドマイクロ製 InterScan Web Security シリーズの管理画面用サービスにおける複数の脆弱性
パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
2021.01.05
JVN
IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性
当該製品で IPMI over LAN を使用しない
当該製品での IPMI over LAN を使用を停止してください。IPMI 2.0 にはパスワードハッシュを取得される既知の
2021.01.04
JVN
UNIVERGE SV9500/SV8500 シリーズにおける複数の脆弱性
アップデートする
開発者が提供する情報を元に、ソフトウェアのアップデートを行ってください。
対策の詳細は製品の販売店へご確認ください。
ワークアラウンドを実施する
以下の回避策を
2021.01.04
JVN
SolarWinds Orion API に認証回避の脆弱性
アップデートする
開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。
2019.4 HF 6
2020.2.1 HF 2
2019.2 SUPERN
2020.12.28
JVN
Veritas 製 Veritas Backup Exec に権限昇格の脆弱性
Veritas BackupExec は、OpenSSL コンポーネントを配置するためのフォルダを環境変数 OPENSSLDIR によって /usr/local/ssl/ として指
2020.12.24
JVN
Treck 社製 TCP/IP スタックに複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
Treck HTTP Server コンポーネントの脆弱性に起因し、遠隔の第三者によってサ
2020.12.21
JVN
日本電気株式会社製ディスクアレイ管理ソフトウェアにサーバ証明書の検証不備の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
WebSAM iStorageManager を利用時、iSM クライアントから、管理サーバ
2020.12.18
JVN
Emerson 製 Rosemount X-STREAM に不適切な認証の脆弱性
Rosemount X-STREAM は Emerson 社が提供するガス分析計です。Rosemount X-STREAM には、不適切な認証の脆弱性 (CWE-287) が存在し
2020.12.18
JVN