「JVN」の記事 (332 / 341ページ)
JVNから紹介している新着記事一覧です。
Comcast XFINITY Home Security の無線接続が切断されたときの処理に問題
CWE-636: Not Failing Securely ('Failing Open')
Comcast XFINITY Home Security では、シ
2016.01.06
JVN
古野電気製 Voyage Data Recorder (VDR) にユーザ入力値を適切に検証しない脆弱性
古野電気株式会社の製品ページには、この VDR は "Records all crucial data to identify the cause of maritime
2016.01.05
JVN
ＤＸライブラリにおけるバッファオーバーフローの脆弱性
分析結果のコメント
ネットワーク機能を持つアプリケーションを想定しています。
ただし、ネットワーク機能を持たないアプリケーションの場合でも、第三者によって細工さ
2016.01.05
JVN
CG-WLNCM4G がオープンリゾルバとして機能してしまう問題
CG-WLNCM4G を使用しない
2015年12月25日現在、本問題の対策方法はありません。
開発者が提供する情報をもとに、CG-WLNCM4G の使用を停止してください。
な
2015.12.25
JVN
CG-WLBARAGM がオープンプロキシとして機能してしまう問題
株式会社コレガが提供する CG-WLBARAGM は、無線 LAN ルータです。CG-WLBARAGM には、オープンプロキシとして機能してしまう問題が存在します。
2015.12.25
JVN
CG-WLBARGS における認証不備の脆弱性
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。
第三者が外部から当該製品にアクセスできないようリモート接続機能を無効
2015.12.25
JVN
ISC Kea DHCP サーバにサービス運用妨害 (DoS) の脆弱性
kea-dhcp4 サーバおよび kea-dhcp6 サーバには問題が存在し、細工されたパケットを受信することでサーバがクラッシュする可能性があります。
kea-dhcp4 サ
2015.12.24
JVN
Juniper ScreenOS に複数の脆弱性
Juniper のアドバイザリには次のように記載されています：
During an internal code review, two security issue
2015.12.22
JVN
Dovestones Software AD Self Password Reset に脆弱性
不適切なアクセス制御 (CWE-284) - CVE-2015-8267
Dovestones Software が提供する AD Self Password Reset の、Pa
2015.12.21
JVN
Ipswitch WhatsUp Gold に SQL インジェクションおよび複数のクロスサイトスクリプティングの脆弱性
SQL インジェクション (CWE-89) - CVE-2015-6004
検索フィールド "Find Device" はユーザの入力値が適切に無害化されないた
2015.12.17
JVN