「JVN」の記事 (257 / 384ページ)
JVNから紹介している新着記事一覧です。
三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。次のバージョンのファームウェアアップデートが提供されています。
R04/08/16/32/120CPU
2020.06.09
JVN
UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。
UPnP プロトコルは UPnP フォーラ
2020.06.09
JVN
複数のソニー製 Bluetooth ヘッドホンにおける Bluetooth ペアリング処理の脆弱性
当該製品を使用中に、Bluetooth の到達範囲にいる第三者によって当該製品とのペアリングが行われ、音量変更などの操作が行われる可能性があります。
2020.06.09
JVN
XACK DNS におけるサービス運用妨害 (DoS) の脆弱性
アップデートする
開発者が提供する情報をもとに、以下のバージョンにアップデートしてください。
XACK DNS 1.11.5 以上
XACK DNS 1.10.9 以上
X
2020.06.05
JVN
複数の ABB 製品における複数の脆弱性
第三者によって、細工されたデータなどを注入され、Control Builder のオンラインビューが影響を受ける - CVE-2020-8478
第三者によって、細工されたデータ
2020.06.04
JVN
SWARCO TRAFFIC SYSTEMS 製 SWARCO CPU LS4000 に不適切なアクセス制御に関する脆弱性
SWARCO CPU LS4000 は、信号機のコントローラに組み込まれているチップソフトウェアです。SWARCO CPU LS4000 には、デバッグに使用するポートが存在し、認
2020.06.03
JVN
GE 製 Grid Solutions Reason RT Clocks に重要な機能に対する認証欠如に関する脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正したファームウエア Version 08A05 がリリースされています。
ワーク
2020.06.03
JVN
IP-in-IP プロトコルによる IP トンネリングが悪用され任意の宛先にパケットが送信される問題
IP-in-IP (IP Encapsulation within IP) は RFC 2003 で定義された IP トンネリングのプロトコルであり、IP パケットに別の
2020.06.03
JVN
複数の Apple 製品における脆弱性に対するアップデート
アプリケーションによって、カーネル権限で任意のコードを実行される可能性があります。
2020.06.02
JVN
複数のサイボウズ製品における脆弱性に対するアップデート
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セ
2020.05.29
JVN