投稿者「webmaster@jpcert.or.jp」のアーカイブ

JVN: Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性

Cisco のトラストアンカーモジュール(TAm) には、内部の Field Programmable Gate Array (FPGA) に使われるビットストリームを細工され、改ざん検知機能を迂回される問題が存在します。また、Cisco の IOS XE Web UI では、ユーザ入力の無害化が不十分であり、結果として遠隔から当該機器にログイン可能なユーザによって、root 権限でコマンドを実行される可能性があります。続きを読む

JVN: WPA3 のプロトコルと実装に複数の脆弱性

WPA3 プロトコルならびに <span style="font-family:courier new,courier,monospace;">hostapd</span> と <span style="font-family:courier new,courier,monospace;">wpa_supplicant</span> の実装には複数の脆弱性が存在し、遠隔の攻撃者によって、弱いパスワード情報や権限の取得、ならびにサービス運用妨害 (DoS) 攻撃が行われる可能性があります。これらの脆弱性は &quot;Dragonblood&quot; と呼称されています。続きを読む

Weekly Report: azure-umqtt-c にサービス運用妨害 (DoS) の脆弱性

azure-umqtt-c には、サービス運用妨害 (DoS) の脆弱性があります。結果として、遠隔の第三者が、本脆弱性の影響を受ける azure-umqtt-c を使用したソフトウエアに細工したメッセージを送信することで、サービス運用妨害(DoS) 攻撃を行う可能性があります。続きを読む

Weekly Report: OpenAM (オープンソース版) にオープンリダイレクトの脆弱性

OpenAM (オープンソース版) には、オープンリダイレクトの脆弱性があります。結果として、遠隔の第三者が、細工したページにユーザをアクセスさせることで、当該製品が設置されたサーバを経由してユーザをフィッシングサイトなどにリダイレクトさせる可能性があります。続きを読む