「JVN」の記事 (243 / 372ページ)
JVNから紹介している新着記事一覧です。
Honeywell 製品 ControlEdge PLC および ControlEdge RTU に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者により、ネットワーク上で暗号化されていないセッショントークンを窃取される -
2020.06.24
JVN
ABB 製 Device Library Wizard に重要な情報が安全に格納されていない脆弱性
アップデートする
開発者が提供する情報をもとに、使用しているバージョンの最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
D
2020.06.24
JVN
Chrome拡張機能e-Tax受付システムAP において任意のコマンドが実行可能な脆弱性
国税庁が提供する Chrome拡張機能e-Tax受付システムAP は、e-Tax受付システムを Google Chrome または Microsoft Edge (Chromium
2020.06.24
JVN
三菱電機製 MELSEC iQ-R、iQ-F、Q、L、FX シリーズの CPU ユニットと GX Works3 および GX Works2 間の通信が平文で行われている脆弱性
ワークアラウンドを実施する
開発者によると、本脆弱性に対するアップデートなどは提供していないとのことです。
ただし、本脆弱性の影響を軽減するために、次の回避策を適用することを推奨
2020.06.23
JVN
複数の Rockwell Automation 製品に脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受けるおそれがあります。
認証されていない隣接するネットワーク上の攻撃者によって、COM オブジェクトが実行される
2020.06.22
JVN
BD 製 Alaris PCU に対するアップデート
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。詳しくは、開発者が提供する情報をご確認ください。
より強固なワイヤレス通信のセ
2020.06.22
JVN
ICONICS 製 GENESIS64 および GENESIS32 に複数の脆弱性
遠隔の第三者によって、GENESIS64 GenBroker64 または、GENESIS32 GenBroker32 に細工したパケットを送信され、サービス運用妨害 (DoS) 状
2020.06.22
JVN
複数の Baxter 製品に脆弱性
Sigma Spectrum v6.x model 35700BAX
Baxter Spectrum v8.x model 35700BAX2
Sigma Spectrum v
2020.06.19
JVN
BIOTRONIK 製 CardioMessenger II に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
BIOTRONIK 製のリモート通信システムとの相互認証が適切に実施されない - CVE-
2020.06.19
JVN
Johnson Controls 製 exacqVision にデジタル署名の検証不備の脆弱性
管理者権限を持つ第三者が不正な実行ファイルをダウンロードして実行し、結果としてシステム上で OS コマンドが実行されるおそれがあります。
2020.06.19
JVN