「JVN」の記事 (259 / 423ページ)
JVNから紹介している新着記事一覧です。
mod_auth_openidc におけるサービス運用妨害 (DoS) の脆弱性
ZmartZone が提供する mod_auth_openidc は、Apache HTTP Server に OpenID Connect Relying Party の機能を提
2021.05.14
JVN
Cisco Small Business Series Wireless Access Points における複数の脆弱性
WAP125 Wireless-AC Dual Band Desktop Access Point with PoE 1.0.3.1 およびそれ以前
WAP131 Wireles
2021.05.14
JVN
Siemens 製品に対するアップデート (2021年5月)
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能で
2021.05.14
JVN
IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の問題（FragAttack）
IEEE802.11 規格に関して複数の脆弱性が発見されました。これらの脆弱性のうち、3件については設計上の問題点であり、フレームアグリゲーションやフラグメンテーションの際に、攻撃
2021.05.13
JVN
オムロン製 CX-One にスタックベースのバッファオーバーフローの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は本脆弱性を修正したバージョンをリリースしています。
CX-Server バージョン
2021.05.13
JVN
KonaWiki2 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品にアクセス可能な第三者によって、次のような影響を受ける可能性があります。
データベース内の情報を取得されたり、改ざんされたり
2021.05.13
JVN
RFNTPS における OS コマンドインジェクションの脆弱性
日本アンテナ株式会社が提供する RFNTPS は地上波受信型 NTP サーバーです。RFNTPS には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。
2021.05.13
JVN
Delta Electronics 製 DOPSoft に境界外読み取りの脆弱性
DOPSoft は、Delta Electronics 社が提供する Human Machine Interface (HMI) の開発ソフトウェアです。DOPSoft には、プロ
2021.05.12
JVN
Advantech 製 WebAccess/HMI Designer に任意コード実行の脆弱性
WebAccess/HMI Designer は Advantech 社が提供する Human Machine Interface (HMI) 設計用のソフトウェアです。WebAc
2021.05.12
JVN
三菱電機製 GOT およびテンションコントローラの MODBUS/TCP スレーブ通信機能におけるサービス運用妨害 (DoS) の脆弱性
アップデートする
表示器 GOT に関しては、対策済みドライバが提供されています。
開発者が提供する情報をもとに、適切な対策済みバージョンにアップデートしてください。
GOT2
2021.05.11
JVN