Tech Insights

【CVE-2024-34057】Triangle MicroWorksのIEC 61850ライブラリに古典的バッファオーバーフローの脆弱性、シーメンス製品にも影響

【CVE-2024-34057】Triangle MicroWorksのIEC 61850ライ...

Triangle MicroWorksのIEC 61850ソースコードライブラリに古典的バッファオーバーフローの脆弱性(CVE-2024-34057)が発見された。CVSS v3による深刻度は7.5(重要)で、シーメンスの複数製品も影響を受ける。この脆弱性により、攻撃者によってサービス運用妨害(DoS)状態に陥る可能性がある。影響を受ける製品の更新が推奨される。

【CVE-2024-34057】Triangle MicroWorksのIEC 61850ライ...

Triangle MicroWorksのIEC 61850ソースコードライブラリに古典的バッファオーバーフローの脆弱性(CVE-2024-34057)が発見された。CVSS v3による深刻度は7.5(重要)で、シーメンスの複数製品も影響を受ける。この脆弱性により、攻撃者によってサービス運用妨害(DoS)状態に陥る可能性がある。影響を受ける製品の更新が推奨される。

【CVE-2024-44815】hathwayのskyworth cm5100-511ファームウェアに認証情報保護の脆弱性、情報漏洩のリスクに注意

【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...

hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6(警告)で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。

【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...

hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6(警告)で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。

【CVE-2024-8497】Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサルの脆弱性、管理者認証情報窃取のリスクあり

【CVE-2024-8497】Franklin Electric Fueling System...

Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル(CWE-36)の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。

【CVE-2024-8497】Franklin Electric Fueling System...

Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル(CWE-36)の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性、迅速なセキュリティ対策が必要に

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性...

QNAP SystemsのNASオペレーティングシステム、QNAP QTSおよびQuTS heroにOSコマンドインジェクションの脆弱性(CVE-2024-21906)が発見された。CVSS v3基本値4.7の警告レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは広範囲に及び、ユーザーは迅速なパッチ適用など適切な対策が求められる。

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性...

QNAP SystemsのNASオペレーティングシステム、QNAP QTSおよびQuTS heroにOSコマンドインジェクションの脆弱性(CVE-2024-21906)が発見された。CVSS v3基本値4.7の警告レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは広範囲に及び、ユーザーは迅速なパッチ適用など適切な対策が求められる。

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファームウェアに深刻な脆弱性、早急な対応が必要

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...

Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性(CVE-2024-46049)が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...

Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性(CVE-2024-46049)が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性(CVE-2024-46045)が発見された。CVSS v3深刻度は9.8(緊急)で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性(CVE-2024-46045)が発見された。CVSS v3深刻度は9.8(緊急)で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。

【CVE-2024-32858】デル製品に複数の脆弱性、AlienwareやXPSなど広範囲に影響

【CVE-2024-32858】デル製品に複数の脆弱性、AlienwareやXPSなど広範囲に影響

デルが複数の製品に不特定の脆弱性が存在することを公表した。CVSS v3による深刻度基本値は8.2(重要)で、AlienwareやInspiron、XPSシリーズなど多数の製品が影響を受ける。情報取得、改ざん、DoS状態の引き起こしなどのリスクがあり、ユーザーはベンダーアドバイザリを参照し適切な対策を実施することが推奨される。

【CVE-2024-32858】デル製品に複数の脆弱性、AlienwareやXPSなど広範囲に影響

デルが複数の製品に不特定の脆弱性が存在することを公表した。CVSS v3による深刻度基本値は8.2(重要)で、AlienwareやInspiron、XPSシリーズなど多数の製品が影響を受ける。情報取得、改ざん、DoS状態の引き起こしなどのリスクがあり、ユーザーはベンダーアドバイザリを参照し適切な対策を実施することが推奨される。

【CVE-2024-4638】Moxa製品にコマンドインジェクションの脆弱性、早急な対応が必要

【CVE-2024-4638】Moxa製品にコマンドインジェクションの脆弱性、早急な対応が必要

Moxa Inc.の複数製品にコマンドインジェクションの脆弱性が発見された。CVSS v3深刻度8.8と高く、情報漏洩やシステム改ざんのリスクがある。ONCELLG3470A-LTE-EUなどのファームウェア1.7.7以前が影響を受け、早急なパッチ適用が推奨される。産業用ネットワーク機器のセキュリティ強化の重要性が再認識される事態となった。

【CVE-2024-4638】Moxa製品にコマンドインジェクションの脆弱性、早急な対応が必要

Moxa Inc.の複数製品にコマンドインジェクションの脆弱性が発見された。CVSS v3深刻度8.8と高く、情報漏洩やシステム改ざんのリスクがある。ONCELLG3470A-LTE-EUなどのファームウェア1.7.7以前が影響を受け、早急なパッチ適用が推奨される。産業用ネットワーク機器のセキュリティ強化の重要性が再認識される事態となった。

【CVE-2024-5267】Sonos era 100ファームウェアに境界外書き込みの脆弱性、高い深刻度でセキュリティリスクに

【CVE-2024-5267】Sonos era 100ファームウェアに境界外書き込みの脆弱性...

Sonos, Inc.のera 100ファームウェアに境界外書き込みの脆弱性(CVE-2024-5267)が発見された。CVSSv3基本値8.8の高深刻度で、情報取得、改ざん、DoSのリスクがある。影響を受けるのはバージョン15.9。ユーザーは最新の情報を確認し、適切な対策を実施することが重要。IoTデバイスのセキュリティ強化が急務。

【CVE-2024-5267】Sonos era 100ファームウェアに境界外書き込みの脆弱性...

Sonos, Inc.のera 100ファームウェアに境界外書き込みの脆弱性(CVE-2024-5267)が発見された。CVSSv3基本値8.8の高深刻度で、情報取得、改ざん、DoSのリスクがある。影響を受けるのはバージョン15.9。ユーザーは最新の情報を確認し、適切な対策を実施することが重要。IoTデバイスのセキュリティ強化が急務。

【CVE-2024-9001】TOTOLINKのt10ファームウェアにOSコマンドインジェクションの脆弱性、早急な対策が必要

【CVE-2024-9001】TOTOLINKのt10ファームウェアにOSコマンドインジェクシ...

TOTOLINKのt10ファームウェア4.1.8cu.5207にOSコマンドインジェクションの脆弱性が発見された。CVSS v3による深刻度は8.8(重要)で、情報の取得・改ざん、サービス運用妨害の可能性がある。CVE-2024-9001として識別されたこの脆弱性に対し、早急なセキュリティパッチの適用が推奨される。ネットワーク機器のセキュリティ管理の重要性が再認識される事態となった。

【CVE-2024-9001】TOTOLINKのt10ファームウェアにOSコマンドインジェクシ...

TOTOLINKのt10ファームウェア4.1.8cu.5207にOSコマンドインジェクションの脆弱性が発見された。CVSS v3による深刻度は8.8(重要)で、情報の取得・改ざん、サービス運用妨害の可能性がある。CVE-2024-9001として識別されたこの脆弱性に対し、早急なセキュリティパッチの適用が推奨される。ネットワーク機器のセキュリティ管理の重要性が再認識される事態となった。

【CVE-2024-5269】Sonos era 100ファームウェアに重大な脆弱性、情報漏洩やDoSのリスクに警戒

【CVE-2024-5269】Sonos era 100ファームウェアに重大な脆弱性、情報漏洩...

Sonos, Inc.のera 100ファームウェアに解放済みメモリの使用に関する脆弱性(CVE-2024-5269)が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは15.9で、ユーザーは至急対策を講じる必要がある。IoTデバイスのセキュリティ重要性が再認識される事態となった。

【CVE-2024-5269】Sonos era 100ファームウェアに重大な脆弱性、情報漏洩...

Sonos, Inc.のera 100ファームウェアに解放済みメモリの使用に関する脆弱性(CVE-2024-5269)が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは15.9で、ユーザーは至急対策を講じる必要がある。IoTデバイスのセキュリティ重要性が再認識される事態となった。

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

プラネックスコミュニケーションズのルーターとネットワークカメラに複数の脆弱性が発見された。CVE-2024-45372とCVE-2024-45836として識別されるこれらの脆弱性は、クロスサイトリクエストフォージェリとクロスサイトスクリプティングに関するものだ。影響を受ける製品のユーザーは、ファームウェアのアップデートや製品使用の停止など、適切な対策を講じる必要がある。

【CVE-2024-45372】プラネックス製ネットワーク機器に複数の脆弱性、早急な対応が必要に

プラネックスコミュニケーションズのルーターとネットワークカメラに複数の脆弱性が発見された。CVE-2024-45372とCVE-2024-45836として識別されるこれらの脆弱性は、クロスサイトリクエストフォージェリとクロスサイトスクリプティングに関するものだ。影響を受ける製品のユーザーは、ファームウェアのアップデートや製品使用の停止など、適切な対策を講じる必要がある。

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム株式会社の複数の無線LANルーターモデルにおいて、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。これらの脆弱性により、攻撃者が任意のOSコマンドを実行したり、重要な設定を変更したりする可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへのアップデートが強く推奨されている。

エレコム製無線LANルーターに複数の脆弱性、ファームウェアアップデートによる対策が急務に

エレコム株式会社の複数の無線LANルーターモデルにおいて、CVE-2024-34021、CVE-2024-39607、CVE-2024-40883の3つの脆弱性が発見された。これらの脆弱性により、攻撃者が任意のOSコマンドを実行したり、重要な設定を変更したりする可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへのアップデートが強く推奨されている。

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急なアップデートが必要

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急な...

キーエンス製KV STUDIO、KV REPLAY VIEWER、VT5-WX15/WX12に境界外書き込み(CVE-2024-29218)と境界外読み取り(CVE-2024-29219)の脆弱性が発見された。CVSS v3基本値は7.8と高く、情報漏えいや任意のコード実行のリスクがある。影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。

【CVE-2024-29218】キーエンス製KV STUDIOなど3製品に複数の脆弱性、早急な...

キーエンス製KV STUDIO、KV REPLAY VIEWER、VT5-WX15/WX12に境界外書き込み(CVE-2024-29218)と境界外読み取り(CVE-2024-29219)の脆弱性が発見された。CVSS v3基本値は7.8と高く、情報漏えいや任意のコード実行のリスクがある。影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

JVNはNTT東日本製の複数のホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性が存在すると発表した。影響を受ける機種には、RT-400MI、PR-400MI、RV-440MI、PR-500MI/RS-500MI/RT-500MI、PR-600MI/RX-600MIの特定バージョンが含まれる。対策としてファームウェアの最新版へのアップデートが推奨されている。

NTT東日本製ホームゲートウェイにアクセス制限不備の脆弱性、複数機種で対策が必要に

JVNはNTT東日本製の複数のホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性が存在すると発表した。影響を受ける機種には、RT-400MI、PR-400MI、RV-440MI、PR-500MI/RS-500MI/RT-500MI、PR-600MI/RX-600MIの特定バージョンが含まれる。対策としてファームウェアの最新版へのアップデートが推奨されている。

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、DoS攻撃のリスクが浮上

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、...

Shenzhen Tenda Technology社のfh451ファームウェアに境界外書き込みの脆弱性(CVE-2024-46047)が発見された。CVSS基本値7.5の重要な脆弱性で、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。影響を受けるのはバージョン1.0.0.9で、適切な対策が求められている。

【CVE-2024-46047】Tenda fh451ファームウェアに境界外書き込みの脆弱性、...

Shenzhen Tenda Technology社のfh451ファームウェアに境界外書き込みの脆弱性(CVE-2024-46047)が発見された。CVSS基本値7.5の重要な脆弱性で、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。影響を受けるのはバージョン1.0.0.9で、適切な対策が求められている。

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱性、緊急の対応が必要に

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱...

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性が発見された。CVE-2024-46044として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるバージョン1.0.0.6(468)のユーザーは、公式サイトの対策情報を確認し、早急な対応が求められる。

【CVE-2024-46044】Tendaのch22ファームウェアに深刻な境界外書き込みの脆弱...

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性が発見された。CVE-2024-46044として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるバージョン1.0.0.6(468)のユーザーは、公式サイトの対策情報を確認し、早急な対応が求められる。

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860ファームウェアに深刻な脆弱性、ハードコードされた認証情報が問題に

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860フ...

D-Link Systems, Inc.のdir-x4860ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-45698として識別されるこの脆弱性は、CVSS基本値9.8の「緊急」レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.00と1.04で、ユーザーは至急対策を講じる必要がある。

【CVE-2024-45698】D-Link Systems, Inc.のdir-x4860フ...

D-Link Systems, Inc.のdir-x4860ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-45698として識別されるこの脆弱性は、CVSS基本値9.8の「緊急」レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは1.00と1.04で、ユーザーは至急対策を講じる必要がある。

【CVE-2024-46048】Tenda fh451ファームウェアに深刻な脆弱性、早急な対策が必要に

【CVE-2024-46048】Tenda fh451ファームウェアに深刻な脆弱性、早急な対策...

Shenzhen Tenda Technology Co.,Ltd.のfh451ファームウェア1.0.0.9にコマンドインジェクションの脆弱性が発見された。CVSS基本値9.8の緊急レベルで、ネットワーク経由での攻撃が容易。情報取得、改ざん、DoSの可能性があり、早急な対策が求められる。CVE-2024-46048として識別され、ユーザーは最新のセキュリティアップデートの適用が強く推奨される。

【CVE-2024-46048】Tenda fh451ファームウェアに深刻な脆弱性、早急な対策...

Shenzhen Tenda Technology Co.,Ltd.のfh451ファームウェア1.0.0.9にコマンドインジェクションの脆弱性が発見された。CVSS基本値9.8の緊急レベルで、ネットワーク経由での攻撃が容易。情報取得、改ざん、DoSの可能性があり、早急な対策が求められる。CVE-2024-46048として識別され、ユーザーは最新のセキュリティアップデートの適用が強く推奨される。

【CVE-2024-27365】サムスン製品に境界外書き込みの脆弱性、複数のexynos製品ファームウェアに影響

【CVE-2024-27365】サムスン製品に境界外書き込みの脆弱性、複数のexynos製品フ...

サムスン社は複数のexynos製品ファームウェアに境界外書き込みの脆弱性(CVE-2024-27365)が存在することを公開した。CVSS v3基本値5.5の警告レベルで、攻撃元はローカル、攻撃条件の複雑さは低いとされる。影響を受ける製品には、exynos 980、850、1080などが含まれる。情報の不正取得のリスクがあり、ユーザーはベンダーが提供するパッチの適用が推奨される。

【CVE-2024-27365】サムスン製品に境界外書き込みの脆弱性、複数のexynos製品フ...

サムスン社は複数のexynos製品ファームウェアに境界外書き込みの脆弱性(CVE-2024-27365)が存在することを公開した。CVSS v3基本値5.5の警告レベルで、攻撃元はローカル、攻撃条件の複雑さは低いとされる。影響を受ける製品には、exynos 980、850、1080などが含まれる。情報の不正取得のリスクがあり、ユーザーはベンダーが提供するパッチの適用が推奨される。

【CVE-2024-45697】D-Link Systems dir-x4860ファームウェアに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-45697】D-Link Systems dir-x4860ファームウェア...

D-Link Systems dir-x4860ファームウェアに非公開機能に関する重大な脆弱性(CVE-2024-45697)が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは1.00と1.04。ユーザーは速やかに最新の情報を確認し、適切な対策を講じる必要がある。ネットワークセキュリティの重要性が再認識される事態となった。

【CVE-2024-45697】D-Link Systems dir-x4860ファームウェア...

D-Link Systems dir-x4860ファームウェアに非公開機能に関する重大な脆弱性(CVE-2024-45697)が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは1.00と1.04。ユーザーは速やかに最新の情報を確認し、適切な対策を講じる必要がある。ネットワークセキュリティの重要性が再認識される事態となった。

TECHART LM-EA9ファームウェアVer.1.8.0公開、マウントアダプターの安定性が向上

TECHART LM-EA9ファームウェアVer.1.8.0公開、マウントアダプターの安定性が向上

株式会社焦点工房がTECHART LM-EA9電子マウントアダプターのファームウェアVer.1.8.0を公開。プログラムの不具合改善と全体的な安定性向上を実現。ライカMマウントレンズをソニーEマウントカメラで使用する際の信頼性が向上し、レンズ資産の有効活用がさらに容易に。アップデートの詳細は公式サポートページで確認可能。

TECHART LM-EA9ファームウェアVer.1.8.0公開、マウントアダプターの安定性が向上

株式会社焦点工房がTECHART LM-EA9電子マウントアダプターのファームウェアVer.1.8.0を公開。プログラムの不具合改善と全体的な安定性向上を実現。ライカMマウントレンズをソニーEマウントカメラで使用する際の信頼性が向上し、レンズ資産の有効活用がさらに容易に。アップデートの詳細は公式サポートページで確認可能。

【CVE-2024-7591】KEMP Technologies社製品にOSコマンドインジェクションの脆弱性、深刻度7.2の重要な脅威に

【CVE-2024-7591】KEMP Technologies社製品にOSコマンドインジェク...

KEMP Technologies社のLoadMasterおよびmulti-tenant hypervisorファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-7591として識別されるこの脆弱性は、CVSS v3で7.2(重要)と評価され、情報の不正取得や改ざん、サービス運用妨害の可能性がある。影響を受けるバージョンのユーザーは、ベンダーの公開する対策情報を確認し、適切な対応を取ることが強く推奨される。

【CVE-2024-7591】KEMP Technologies社製品にOSコマンドインジェク...

KEMP Technologies社のLoadMasterおよびmulti-tenant hypervisorファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-7591として識別されるこの脆弱性は、CVSS v3で7.2(重要)と評価され、情報の不正取得や改ざん、サービス運用妨害の可能性がある。影響を受けるバージョンのユーザーは、ベンダーの公開する対策情報を確認し、適切な対応を取ることが強く推奨される。

【CVE-2024-32859】デル製品に複数の重大な脆弱性、Alienware、Inspiron、XPSなど広範囲に影響

【CVE-2024-32859】デル製品に複数の重大な脆弱性、Alienware、Inspir...

デル社が複数の製品に存在する重大な脆弱性を公開した。Alienware、Inspiron、XPSシリーズなど広範囲の製品が影響を受け、CVSSv3による深刻度は8.2(重要)と評価されている。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダアドバイザリを確認し、適切な対策を実施する必要がある。

【CVE-2024-32859】デル製品に複数の重大な脆弱性、Alienware、Inspir...

デル社が複数の製品に存在する重大な脆弱性を公開した。Alienware、Inspiron、XPSシリーズなど広範囲の製品が影響を受け、CVSSv3による深刻度は8.2(重要)と評価されている。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダアドバイザリを確認し、適切な対策を実施する必要がある。

【CVE-2024-37990】シーメンス製品に複数の脆弱性、SIMATIC RFシリーズなど広範囲に影響

【CVE-2024-37990】シーメンス製品に複数の脆弱性、SIMATIC RFシリーズなど...

シーメンス社のSIMATIC RF360Rファームウェアやsimatic rf1170rファームウェアなど複数の製品に脆弱性が発見された。CVSS基本値6.5の警告レベルで、情報改ざんやDoS攻撃のリスクがある。影響を受ける製品のファームウェア更新が必要で、産業用制御システムのセキュリティ強化の重要性が再認識される結果となった。

【CVE-2024-37990】シーメンス製品に複数の脆弱性、SIMATIC RFシリーズなど...

シーメンス社のSIMATIC RF360Rファームウェアやsimatic rf1170rファームウェアなど複数の製品に脆弱性が発見された。CVSS基本値6.5の警告レベルで、情報改ざんやDoS攻撃のリスクがある。影響を受ける製品のファームウェア更新が必要で、産業用制御システムのセキュリティ強化の重要性が再認識される結果となった。

Actiontec WCB6200Qファームウェアに重大な脆弱性、CVSSスコア8.8の高リスク

Actiontec WCB6200Qファームウェアに重大な脆弱性、CVSSスコア8.8の高リスク

Actiontec Electronics, Inc.のWCB6200Qファームウェアに古典的バッファオーバーフローの脆弱性(CVE-2024-6143)が発見された。CVSSv3基本値8.8の高リスク脆弱性で、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは1.2l.03.5で、早急なセキュリティアップデートが推奨される。

Actiontec WCB6200Qファームウェアに重大な脆弱性、CVSSスコア8.8の高リスク

Actiontec Electronics, Inc.のWCB6200Qファームウェアに古典的バッファオーバーフローの脆弱性(CVE-2024-6143)が発見された。CVSSv3基本値8.8の高リスク脆弱性で、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは1.2l.03.5で、早急なセキュリティアップデートが推奨される。

【CVE-2024-6145】Actiontec WCB6200Qファームウェアに重大な脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-6145】Actiontec WCB6200Qファームウェアに重大な脆弱性...

Actiontec Electronics社のWCB6200Qファームウェアに書式文字列に関する脆弱性が発見された。CVE-2024-6145として識別されるこの脆弱性は、CVSS v3で8.8(重要)と評価され、情報の取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは1.2l.03.5で、早急な対策が求められる。

【CVE-2024-6145】Actiontec WCB6200Qファームウェアに重大な脆弱性...

Actiontec Electronics社のWCB6200Qファームウェアに書式文字列に関する脆弱性が発見された。CVE-2024-6145として識別されるこの脆弱性は、CVSS v3で8.8(重要)と評価され、情報の取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは1.2l.03.5で、早急な対策が求められる。

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔からの不正アクセスリスクに対応完了

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔か...

Kastle Systems社のAccess Control Systemに複数の脆弱性が発見された。CVE-2024-45861とCVE-2024-45862として識別されたこれらの脆弱性は、ハードコードされた認証情報の使用と重要情報の平文保存に関するものだ。遠隔からの不正アクセスリスクが指摘されたが、開発者による内部システム設定の修正で対応が完了。ユーザー側の追加対応は不要とされている。

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔か...

Kastle Systems社のAccess Control Systemに複数の脆弱性が発見された。CVE-2024-45861とCVE-2024-45862として識別されたこれらの脆弱性は、ハードコードされた認証情報の使用と重要情報の平文保存に関するものだ。遠隔からの不正アクセスリスクが指摘されたが、開発者による内部システム設定の修正で対応が完了。ユーザー側の追加対応は不要とされている。

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔からの情報アクセスのリスクが浮上

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔か...

Kastle Systems製Access Control Systemに、ハードコードされた認証情報(CVE-2024-45861)と重要情報の平文保存(CVE-2024-45862)という2つの脆弱性が発見された。2024年5月1日以前のファームウェアが影響を受け、遠隔の第三者による機微情報へのアクセスリスクがある。開発者による内部システム設定の修正で対応済みだが、物理セキュリティシステムの重要性を再認識させる事例となった。

Kastle Systems製Access Control Systemに複数の脆弱性、遠隔か...

Kastle Systems製Access Control Systemに、ハードコードされた認証情報(CVE-2024-45861)と重要情報の平文保存(CVE-2024-45862)という2つの脆弱性が発見された。2024年5月1日以前のファームウェアが影響を受け、遠隔の第三者による機微情報へのアクセスリスクがある。開発者による内部システム設定の修正で対応済みだが、物理セキュリティシステムの重要性を再認識させる事例となった。

【CVE-2024-46692】Linux Kernelにリソースロックの脆弱性、DoS攻撃のリスクに対応急ぐ

【CVE-2024-46692】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...

Linux Kernelの特定バージョンでリソースロックに関する脆弱性CVE-2024-46692が発見された。CWE-667に分類されるこの問題は、DoS攻撃を引き起こす可能性がある。CVSS基本値5.5の警告レベルで、ローカルからの攻撃が可能。Kernel.orgが修正パッチを公開しており、システム管理者は迅速な対応が求められている。

【CVE-2024-46692】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...

Linux Kernelの特定バージョンでリソースロックに関する脆弱性CVE-2024-46692が発見された。CWE-667に分類されるこの問題は、DoS攻撃を引き起こす可能性がある。CVSS基本値5.5の警告レベルで、ローカルからの攻撃が可能。Kernel.orgが修正パッチを公開しており、システム管理者は迅速な対応が求められている。

HOT TOPICS