Tech Insights

【CVE-2024-39374】markoniファームウェアに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが顕在化

【CVE-2024-39374】markoniファームウェアに深刻な脆弱性、情報漏洩やDoS攻...

markoniのmarkoni-d (compact)およびmarkoni-dh (exciter+amplifiers)ファームウェアにハードコードされた認証情報の使用による重大な脆弱性が発見された。CVE-2024-39374として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョン2.0.1未満のファームウェアの迅速なアップデートが推奨される。

【CVE-2024-39374】markoniファームウェアに深刻な脆弱性、情報漏洩やDoS攻...

markoniのmarkoni-d (compact)およびmarkoni-dh (exciter+amplifiers)ファームウェアにハードコードされた認証情報の使用による重大な脆弱性が発見された。CVE-2024-39374として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョン2.0.1未満のファームウェアの迅速なアップデートが推奨される。

【CVE-2024-39373】markoni製品のファームウェアにコマンドインジェクションの脆弱性、早急な対策が必要

【CVE-2024-39373】markoni製品のファームウェアにコマンドインジェクションの...

markoniのmarkoni-dおよびmarkoni-dhファームウェアにコマンドインジェクションの脆弱性が発見された。CVSS v3で7.2(重要)と評価され、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは2.0.1未満で、早急なアップデートが推奨される。この脆弱性はCVE-2024-39373として識別されており、産業設備や通信インフラへの潜在的脅威となる可能性がある。

【CVE-2024-39373】markoni製品のファームウェアにコマンドインジェクションの...

markoniのmarkoni-dおよびmarkoni-dhファームウェアにコマンドインジェクションの脆弱性が発見された。CVSS v3で7.2(重要)と評価され、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは2.0.1未満で、早急なアップデートが推奨される。この脆弱性はCVE-2024-39373として識別されており、産業設備や通信インフラへの潜在的脅威となる可能性がある。

【CVE-2024-46451】TOTOLINK T8ファームウェアに深刻な脆弱性、古典的バッファオーバーフローにより情報漏洩のリスク

【CVE-2024-46451】TOTOLINK T8ファームウェアに深刻な脆弱性、古典的バッ...

TOTOLINK T8ファームウェア4.1.5cu.861 b20230220に古典的バッファオーバーフローの脆弱性が発見された。CVSS基本値9.8の緊急度高い問題で、情報取得、改ざん、DoSの可能性がある。CVE-2024-46451として識別され、ネットワークからの攻撃が容易なため、早急な対策が必要。ユーザーはベンダー情報を確認し適切な措置を講じるべきだ。

【CVE-2024-46451】TOTOLINK T8ファームウェアに深刻な脆弱性、古典的バッ...

TOTOLINK T8ファームウェア4.1.5cu.861 b20230220に古典的バッファオーバーフローの脆弱性が発見された。CVSS基本値9.8の緊急度高い問題で、情報取得、改ざん、DoSの可能性がある。CVE-2024-46451として識別され、ネットワークからの攻撃が容易なため、早急な対策が必要。ユーザーはベンダー情報を確認し適切な措置を講じるべきだ。

竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨

竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨

竹中エンジニアリング株式会社のデジタルビデオレコーダ製品に複数の重大な脆弱性が発見された。認証、OSコマンドインジェクション、デバッグ機能に関する問題が確認され、CVSSスコアは全て8.8と高い。影響を受ける製品のユーザーは、早急に最新のファームウェアにアップデートすることが推奨される。セキュリティ対策の重要性が再認識される事態となった。

竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨

竹中エンジニアリング株式会社のデジタルビデオレコーダ製品に複数の重大な脆弱性が発見された。認証、OSコマンドインジェクション、デバッグ機能に関する問題が確認され、CVSSスコアは全て8.8と高い。影響を受ける製品のユーザーは、早急に最新のファームウェアにアップデートすることが推奨される。セキュリティ対策の重要性が再認識される事態となった。

【CVE-2024-45682】Millbeck Communications製Proroute H685t-wに複数の脆弱性、コマンドインジェクションとXSSのリスクに注意

【CVE-2024-45682】Millbeck Communications製Prorout...

Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション(CVE-2024-45682)とクロスサイトスクリプティング(CVE-2024-38380)の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。

【CVE-2024-45682】Millbeck Communications製Prorout...

Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション(CVE-2024-45682)とクロスサイトスクリプティング(CVE-2024-38380)の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。

バッファローがNASのリモート設定機能を「キキNavi」で提供開始、IT管理者の業務効率化に貢献

バッファローがNASのリモート設定機能を「キキNavi」で提供開始、IT管理者の業務効率化に貢献

バッファローは2024年9月18日よりリモート管理サービス「キキNavi」でNASのリモート設定機能の提供を開始した。法人向けNAS「TeraStationシリーズ」の設定変更が遠隔地から可能となり、IT管理者の負担軽減と業務効率化が期待される。ファームウェアアップデートにより無料で利用可能で、ユーザー追加や権限変更、バックアップ設定などの操作が可能だ。

バッファローがNASのリモート設定機能を「キキNavi」で提供開始、IT管理者の業務効率化に貢献

バッファローは2024年9月18日よりリモート管理サービス「キキNavi」でNASのリモート設定機能の提供を開始した。法人向けNAS「TeraStationシリーズ」の設定変更が遠隔地から可能となり、IT管理者の負担軽減と業務効率化が期待される。ファームウェアアップデートにより無料で利用可能で、ユーザー追加や権限変更、バックアップ設定などの操作が可能だ。

【CVE-2024-38642】QNAP Systems qumagieに証明書検証の脆弱性、情報漏洩やDoSのリスクあり

【CVE-2024-38642】QNAP Systems qumagieに証明書検証の脆弱性、...

QNAP Systems qumagie 2.3.0に証明書検証の脆弱性が発見された。CVE-2024-38642として識別されるこの脆弱性は、CVSS基本値7.8の重要度で、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。QNAPはパッチ情報を公開しており、ユーザーに適切な対応を呼びかけている。

【CVE-2024-38642】QNAP Systems qumagieに証明書検証の脆弱性、...

QNAP Systems qumagie 2.3.0に証明書検証の脆弱性が発見された。CVE-2024-38642として識別されるこの脆弱性は、CVSS基本値7.8の重要度で、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。QNAPはパッチ情報を公開しており、ユーザーに適切な対応を呼びかけている。

【CVE-2024-42425】デルのDell Precision 7920ファームウェアにバッファエラーの脆弱性、情報取得のリスクに対応が必要

【CVE-2024-42425】デルのDell Precision 7920ファームウェアにバ...

デルはDell Precision 7920および7920 xlファームウェアにバッファエラーの脆弱性(CVE-2024-42425)を公開した。CVSS基本値5.5の中程度の脆弱性で、情報取得のリスクがある。影響を受けるバージョン2.22.1未満のファームウェアユーザーは、最新のアップデートを適用することが推奨される。この事例はファームウェアセキュリティの重要性を再認識させる契機となった。

【CVE-2024-42425】デルのDell Precision 7920ファームウェアにバ...

デルはDell Precision 7920および7920 xlファームウェアにバッファエラーの脆弱性(CVE-2024-42425)を公開した。CVSS基本値5.5の中程度の脆弱性で、情報取得のリスクがある。影響を受けるバージョン2.22.1未満のファームウェアユーザーは、最新のアップデートを適用することが推奨される。この事例はファームウェアセキュリティの重要性を再認識させる契機となった。

【CVE-2024-44844】DrayTek Vigor3900ファームウェアにOSコマンドインジェクションの重大な脆弱性、早急な対策が必要

【CVE-2024-44844】DrayTek Vigor3900ファームウェアにOSコマンド...

DrayTek CorporationのVigor3900ファームウェアバージョン1.5.1.6にOSコマンドインジェクションの脆弱性(CVE-2024-44844)が発見された。CVSSv3基本値8.8の重要な脆弱性で、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さが低く、早急な対策が求められている。

【CVE-2024-44844】DrayTek Vigor3900ファームウェアにOSコマンド...

DrayTek CorporationのVigor3900ファームウェアバージョン1.5.1.6にOSコマンドインジェクションの脆弱性(CVE-2024-44844)が発見された。CVSSv3基本値8.8の重要な脆弱性で、情報取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さが低く、早急な対策が求められている。

【CVE-2024-42638】H3C magic b1stファームウェアに深刻な脆弱性、ハードコードされた認証情報によりセキュリティリスクが急上昇

【CVE-2024-42638】H3C magic b1stファームウェアに深刻な脆弱性、ハー...

H3C社のmagic b1stファームウェアバージョン100r012に、ハードコードされた認証情報の使用に関する重大な脆弱性が発見された。CVE-2024-42638として識別されるこの脆弱性は、CVSS v3基本値9.8の「緊急」レベルに分類され、攻撃者による不正アクセス、情報漏洩、データ改ざん、DoS攻撃のリスクを高めている。

【CVE-2024-42638】H3C magic b1stファームウェアに深刻な脆弱性、ハー...

H3C社のmagic b1stファームウェアバージョン100r012に、ハードコードされた認証情報の使用に関する重大な脆弱性が発見された。CVE-2024-42638として識別されるこの脆弱性は、CVSS v3基本値9.8の「緊急」レベルに分類され、攻撃者による不正アクセス、情報漏洩、データ改ざん、DoS攻撃のリスクを高めている。

【CVE-2024-21903】QNAP NASシステムにコマンドインジェクションの脆弱性、情報漏洩やDoSのリスクに警鐘

【CVE-2024-21903】QNAP NASシステムにコマンドインジェクションの脆弱性、情...

QNAP SystemsのNASシステム、QTSおよびQuTS heroにコマンドインジェクションの脆弱性(CVE-2024-21903)が発見された。CVSS v3スコア4.7の警告レベルで、情報漏洩、システム改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは、QNAPが提供する修正パッチの適用が強く推奨される。

【CVE-2024-21903】QNAP NASシステムにコマンドインジェクションの脆弱性、情...

QNAP SystemsのNASシステム、QTSおよびQuTS heroにコマンドインジェクションの脆弱性(CVE-2024-21903)が発見された。CVSS v3スコア4.7の警告レベルで、情報漏洩、システム改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは、QNAPが提供する修正パッチの適用が強く推奨される。

【CVE-2024-7436】D-Link Systems di-8100ファームウェアにコマンドインジェクションの脆弱性、情報漏洩とDoSのリスクが浮上

【CVE-2024-7436】D-Link Systems di-8100ファームウェアにコマ...

D-Link Systems di-8100ファームウェアにコマンドインジェクションの脆弱性(CVE-2024-7436)が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはバージョン16.07で、早急な対策が必要。ネットワークデバイスのセキュリティ強化の重要性が再認識される。

【CVE-2024-7436】D-Link Systems di-8100ファームウェアにコマ...

D-Link Systems di-8100ファームウェアにコマンドインジェクションの脆弱性(CVE-2024-7436)が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはバージョン16.07で、早急な対策が必要。ネットワークデバイスのセキュリティ強化の重要性が再認識される。

【CVE-2024-7585】Tenda i22ファームウェアに古典的バッファオーバーフローの脆弱性、緊急度の高い対応が必要に

【CVE-2024-7585】Tenda i22ファームウェアに古典的バッファオーバーフローの...

Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVE-2024-7585として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急度で評価され、情報の取得・改ざんやDoS攻撃の可能性がある。影響を受けるバージョンは1.0.0.3(4687)で、早急な対策が求められている。

【CVE-2024-7585】Tenda i22ファームウェアに古典的バッファオーバーフローの...

Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVE-2024-7585として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急度で評価され、情報の取得・改ざんやDoS攻撃の可能性がある。影響を受けるバージョンは1.0.0.3(4687)で、早急な対策が求められている。

【CVE-2024-8461】D-Link DNS-320ファームウェアに脆弱性、情報取得のリスクに警告

【CVE-2024-8461】D-Link DNS-320ファームウェアに脆弱性、情報取得のリ...

D-Link Systems, Inc.のD-Link DNS-320ファームウェア2.02b01に不特定の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃が可能。特権不要で利用者関与なしに情報取得のリスクあり。CVE-2024-8461として識別され、適切な対策の実施が推奨される。IoTデバイスのセキュリティ管理の重要性を再認識させる事例となった。

【CVE-2024-8461】D-Link DNS-320ファームウェアに脆弱性、情報取得のリ...

D-Link Systems, Inc.のD-Link DNS-320ファームウェア2.02b01に不特定の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、ネットワークからの攻撃が可能。特権不要で利用者関与なしに情報取得のリスクあり。CVE-2024-8461として識別され、適切な対策の実施が推奨される。IoTデバイスのセキュリティ管理の重要性を再認識させる事例となった。

インテル製品に重大な脆弱性、NUC X15 Laptop Kitシリーズなど複数製品が影響を受ける可能性

インテル製品に重大な脆弱性、NUC X15 Laptop Kitシリーズなど複数製品が影響を受...

インテルが複数の製品に存在する脆弱性を公表した。NUC X15 Laptop KitシリーズのファームウェアなどがCVSS v3深刻度基本値8.2の影響を受け、情報漏洩やDoSのリスクがある。ユーザーはベンダー情報を確認し、速やかにファームウェアの更新など適切な対策を実施することが強く推奨される。

インテル製品に重大な脆弱性、NUC X15 Laptop Kitシリーズなど複数製品が影響を受...

インテルが複数の製品に存在する脆弱性を公表した。NUC X15 Laptop KitシリーズのファームウェアなどがCVSS v3深刻度基本値8.2の影響を受け、情報漏洩やDoSのリスクがある。ユーザーはベンダー情報を確認し、速やかにファームウェアの更新など適切な対策を実施することが強く推奨される。

【CVE-2024-45678】Yubico製品に観測可能な不一致の脆弱性、多数のYubiKey製品が影響を受け情報漏洩のリスクあり

【CVE-2024-45678】Yubico製品に観測可能な不一致の脆弱性、多数のYubiKe...

Yubicoは2024年9月3日、多数のYubiKey製品に観測可能な不一致に関する脆弱性(CVE-2024-45678)が存在することを公開した。YubiKey 5シリーズやSecurity Keyシリーズなど広範な製品が影響を受け、物理的アクセスと高度な技術を用いることで機密情報が取得される可能性がある。CVSSv3基本値は4.2(警告)とされ、Yubicoは該当製品のファームウェアアップデートを推奨している。

【CVE-2024-45678】Yubico製品に観測可能な不一致の脆弱性、多数のYubiKe...

Yubicoは2024年9月3日、多数のYubiKey製品に観測可能な不一致に関する脆弱性(CVE-2024-45678)が存在することを公開した。YubiKey 5シリーズやSecurity Keyシリーズなど広範な製品が影響を受け、物理的アクセスと高度な技術を用いることで機密情報が取得される可能性がある。CVSSv3基本値は4.2(警告)とされ、Yubicoは該当製品のファームウェアアップデートを推奨している。

【CVE-2024-42470】openHABに認証欠如の脆弱性、緊急対応が必要

【CVE-2024-42470】openHABに認証欠如の脆弱性、緊急対応が必要

オープンソースのホームオートメーションソフトウェアopenHABに、認証の欠如に関する重大な脆弱性(CVE-2024-42470)が発見された。CVSS v3による深刻度基本値は9.1(緊急)と高く、openHAB 4.2.1未満のバージョンが影響を受ける。情報の取得や改ざんのリスクが高まっているため、ユーザーは速やかに対策を実施する必要がある。

【CVE-2024-42470】openHABに認証欠如の脆弱性、緊急対応が必要

オープンソースのホームオートメーションソフトウェアopenHABに、認証の欠如に関する重大な脆弱性(CVE-2024-42470)が発見された。CVSS v3による深刻度基本値は9.1(緊急)と高く、openHAB 4.2.1未満のバージョンが影響を受ける。情報の取得や改ざんのリスクが高まっているため、ユーザーは速やかに対策を実施する必要がある。

【CVE-2024-28947】Intel Server Board S2600STに重大な脆弱性、ファームウェア更新による対策が急務

【CVE-2024-28947】Intel Server Board S2600STに重大な脆...

インテルのIntel Server Board S2600STファームウェアにCVE-2024-28947として識別される重大な脆弱性が発見された。CVSSv3基本値8.2の「重要」レベルに分類されるこの脆弱性は、情報取得、改ざん、DoS状態を引き起こす可能性がある。影響を受けるバージョンは02.01.0017未満で、早急なファームウェア更新による対策が推奨される。

【CVE-2024-28947】Intel Server Board S2600STに重大な脆...

インテルのIntel Server Board S2600STファームウェアにCVE-2024-28947として識別される重大な脆弱性が発見された。CVSSv3基本値8.2の「重要」レベルに分類されるこの脆弱性は、情報取得、改ざん、DoS状態を引き起こす可能性がある。影響を受けるバージョンは02.01.0017未満で、早急なファームウェア更新による対策が推奨される。

IntelがUEFIファームウェアの脆弱性を公開、権限昇格やDoS攻撃のリスクに対処するアップデートを提供

IntelがUEFIファームウェアの脆弱性を公開、権限昇格やDoS攻撃のリスクに対処するアップ...

Intelは複数のプロセッサに搭載されているUEFIファームウェアに深刻な脆弱性が存在することを公表した。CVE-2024-23599など複数の脆弱性が確認され、権限昇格やサービス拒否攻撃、情報漏洩のリスクがある。Intelは対策としてファームウェア更新プログラムを提供し、ユーザーに早急な適用を推奨している。

IntelがUEFIファームウェアの脆弱性を公開、権限昇格やDoS攻撃のリスクに対処するアップ...

Intelは複数のプロセッサに搭載されているUEFIファームウェアに深刻な脆弱性が存在することを公表した。CVE-2024-23599など複数の脆弱性が確認され、権限昇格やサービス拒否攻撃、情報漏洩のリスクがある。Intelは対策としてファームウェア更新プログラムを提供し、ユーザーに早急な適用を推奨している。

Intel製プロセッサに脆弱性、ファームウェアアップデートで対策実施、サービス拒否攻撃のリスクに対処

Intel製プロセッサに脆弱性、ファームウェアアップデートで対策実施、サービス拒否攻撃のリスクに対処

Intelが一部のプロセッサに脆弱性(CVE-2024-24968)を発見し、ファームウェアアップデートによる対策を発表。第10世代から第13世代のCore、XeonプロセッサなどがCVSSスコア中程度の脆弱性の影響を受ける。特権ユーザーによるローカルアクセスでサービス拒否攻撃のリスクあり。ユーザーはシステム製造元提供の最新マイクロコードへの更新を推奨。

Intel製プロセッサに脆弱性、ファームウェアアップデートで対策実施、サービス拒否攻撃のリスクに対処

Intelが一部のプロセッサに脆弱性(CVE-2024-24968)を発見し、ファームウェアアップデートによる対策を発表。第10世代から第13世代のCore、XeonプロセッサなどがCVSSスコア中程度の脆弱性の影響を受ける。特権ユーザーによるローカルアクセスでサービス拒否攻撃のリスクあり。ユーザーはシステム製造元提供の最新マイクロコードへの更新を推奨。

Intel製プロセッサーのRAPLインターフェースに脆弱性、情報漏洩のリスクがありファームウェア更新で対処

Intel製プロセッサーのRAPLインターフェースに脆弱性、情報漏洩のリスクがありファームウェ...

Intelは2024年9月10日、一部のIntel製プロセッサーのRunning Average Power Limit(RAPL)インターフェースに潜在的なセキュリティ脆弱性(CVE-2024-23984)が存在すると発表した。この脆弱性により情報漏洩のリスクが生じる可能性があり、Intelはファームウェア更新をリリースして対処。影響を受ける製品には第3世代Intel Xeonスケーラブルプロセッサーファミリーなどが含まれる。

Intel製プロセッサーのRAPLインターフェースに脆弱性、情報漏洩のリスクがありファームウェ...

Intelは2024年9月10日、一部のIntel製プロセッサーのRunning Average Power Limit(RAPL)インターフェースに潜在的なセキュリティ脆弱性(CVE-2024-23984)が存在すると発表した。この脆弱性により情報漏洩のリスクが生じる可能性があり、Intelはファームウェア更新をリリースして対処。影響を受ける製品には第3世代Intel Xeonスケーラブルプロセッサーファミリーなどが含まれる。

【CVE-2024-21898】QNAP QTSとQuTS heroにOSコマンドインジェクションの脆弱性、情報漏洩やDoSのリスクあり

【CVE-2024-21898】QNAP QTSとQuTS heroにOSコマンドインジェクシ...

QNAP SystemsのNAS製品向けOSであるQNAP QTSとQuTS heroにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-21898として識別されたこの脆弱性は、CVSS v3で8.8の高スコアを記録。情報漏洩、データ改ざん、DoS状態のリスクがあり、影響を受ける複数のバージョンに対して早急な対策が必要だ。

【CVE-2024-21898】QNAP QTSとQuTS heroにOSコマンドインジェクシ...

QNAP SystemsのNAS製品向けOSであるQNAP QTSとQuTS heroにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-21898として識別されたこの脆弱性は、CVSS v3で8.8の高スコアを記録。情報漏洩、データ改ざん、DoS状態のリスクがあり、影響を受ける複数のバージョンに対して早急な対策が必要だ。

【CVE-2024-44845】DrayTek Vigor3900ファームウェアにOSコマンドインジェクションの脆弱性、早急な対策が必要

【CVE-2024-44845】DrayTek Vigor3900ファームウェアにOSコマンド...

DrayTek CorporationのVigor3900ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報の取得・改ざんやDoS状態の可能性がある。影響を受けるのはバージョン1.5.1.6で、攻撃条件の複雑さは低く、利用者の関与も不要。早急な対策が求められる。

【CVE-2024-44845】DrayTek Vigor3900ファームウェアにOSコマンド...

DrayTek CorporationのVigor3900ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報の取得・改ざんやDoS状態の可能性がある。影響を受けるのはバージョン1.5.1.6で、攻撃条件の複雑さは低く、利用者の関与も不要。早急な対策が求められる。

【CVE-2024-21897】QNAP SystemsのQTS・QuTS heroにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに

【CVE-2024-21897】QNAP SystemsのQTS・QuTS heroにクロスサ...

QNAP SystemsはQTSおよびQuTS heroにクロスサイトスクリプティングの脆弱性(CVE-2024-21897)が存在することを公開した。CVSS v3基本値は5.4(警告)で、攻撃条件の複雑さは低い。影響を受けるバージョンは多岐にわたり、情報の取得や改ざんのリスクがある。ユーザーは早急にベンダアドバイザリを参照し、適切な対策を実施することが推奨される。

【CVE-2024-21897】QNAP SystemsのQTS・QuTS heroにクロスサ...

QNAP SystemsはQTSおよびQuTS heroにクロスサイトスクリプティングの脆弱性(CVE-2024-21897)が存在することを公開した。CVSS v3基本値は5.4(警告)で、攻撃条件の複雑さは低い。影響を受けるバージョンは多岐にわたり、情報の取得や改ざんのリスクがある。ユーザーは早急にベンダアドバイザリを参照し、適切な対策を実施することが推奨される。

【CVE-2024-7584】Shenzhen Tenda Technology i22ファームウェアに緊急レベルの脆弱性、古典的バッファオーバーフローの問題が発覚

【CVE-2024-7584】Shenzhen Tenda Technology i22ファー...

Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、攻撃条件の複雑さは低く特権不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-7584として識別され、適切なセキュリティ対応が求められる。

【CVE-2024-7584】Shenzhen Tenda Technology i22ファー...

Shenzhen Tenda Technology Co.,Ltd.のi22ファームウェアに古典的バッファオーバーフローの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、攻撃条件の複雑さは低く特権不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-7584として識別され、適切なセキュリティ対応が求められる。

Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクで緊急アップデートを推奨

Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクで緊急アップデートを推奨

Intelが複数の製品に影響を与える脆弱性情報を公開した。INTEL-SA-00926、INTEL-SA-01071、INTEL-SA-01097、INTEL-SA-01103の4つのアドバイザリで報告され、権限昇格、DoS攻撃、情報漏えいのリスクがある。影響を受ける製品は多岐にわたり、最新版へのアップデートが推奨されている。特にIntel RAID Web Console Softwareは使用停止が求められている。

Intel製品に複数の脆弱性、権限昇格やDoS攻撃のリスクで緊急アップデートを推奨

Intelが複数の製品に影響を与える脆弱性情報を公開した。INTEL-SA-00926、INTEL-SA-01071、INTEL-SA-01097、INTEL-SA-01103の4つのアドバイザリで報告され、権限昇格、DoS攻撃、情報漏えいのリスクがある。影響を受ける製品は多岐にわたり、最新版へのアップデートが推奨されている。特にIntel RAID Web Console Softwareは使用停止が求められている。

【CVE-2024-44410】D-Link Systems社di-8300ファームウェアに深刻な脆弱性、緊急対応が必要

【CVE-2024-44410】D-Link Systems社di-8300ファームウェアに深...

D-Link Systems社のdi-8300ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-44410として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩やシステム制御の危険性がある。影響を受けるバージョンは16.07.26a1で、ユーザーは速やかに対策を講じる必要がある。

【CVE-2024-44410】D-Link Systems社di-8300ファームウェアに深...

D-Link Systems社のdi-8300ファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-44410として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩やシステム制御の危険性がある。影響を受けるバージョンは16.07.26a1で、ユーザーは速やかに対策を講じる必要がある。

【CVE-2024-44408】D-Link DIR-823Gファームウェアに認証欠如の脆弱性、情報漏洩のリスクが高まる

【CVE-2024-44408】D-Link DIR-823Gファームウェアに認証欠如の脆弱性...

D-Link Systems, Inc.のDIR-823Gファームウェアに重大な脆弱性(CVE-2024-44408)が発見された。認証の欠如により、攻撃者が容易にシステムにアクセスし、機密情報を取得できる可能性がある。CVSS v3基本値7.5の重要な脆弱性であり、早急な対策が必要。ユーザーは公式情報を確認し、適切なセキュリティ対策を実施することが推奨される。

【CVE-2024-44408】D-Link DIR-823Gファームウェアに認証欠如の脆弱性...

D-Link Systems, Inc.のDIR-823Gファームウェアに重大な脆弱性(CVE-2024-44408)が発見された。認証の欠如により、攻撃者が容易にシステムにアクセスし、機密情報を取得できる可能性がある。CVSS v3基本値7.5の重要な脆弱性であり、早急な対策が必要。ユーザーは公式情報を確認し、適切なセキュリティ対策を実施することが推奨される。

【CVE-2024-23663】FortiExtenderファームウェアに重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-23663】FortiExtenderファームウェアに重大な脆弱性、情報漏...

フォーティネットのFortiExtenderファームウェアに深刻な脆弱性が発見された。CVE-2024-23663として識別されるこの脆弱性は、CVSS v3基本値8.8の「重要」レベルと評価され、複数バージョンに影響を及ぼす。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。ユーザーはベンダー情報を参照し、適切な対策を実施することが推奨される。

【CVE-2024-23663】FortiExtenderファームウェアに重大な脆弱性、情報漏...

フォーティネットのFortiExtenderファームウェアに深刻な脆弱性が発見された。CVE-2024-23663として識別されるこの脆弱性は、CVSS v3基本値8.8の「重要」レベルと評価され、複数バージョンに影響を及ぼす。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。ユーザーはベンダー情報を参照し、適切な対策を実施することが推奨される。

【CVE-2024-44402】D-Link Systems di-8100gファームウェアにコマンドインジェクションの脆弱性、緊急の対応が必要

【CVE-2024-44402】D-Link Systems di-8100gファームウェアに...

D-Link Systems, Inc.のdi-8100gファームウェア(バージョン17.12.20a1)にコマンドインジェクションの脆弱性が発見された。CVE-2024-44402として識別されるこの脆弱性は、CVSS v3スコア9.8(緊急)と評価され、情報漏洩やシステム障害のリスクがある。ユーザーは速やかに最新の情報を確認し、必要な対策を講じることが強く推奨される。

【CVE-2024-44402】D-Link Systems di-8100gファームウェアに...

D-Link Systems, Inc.のdi-8100gファームウェア(バージョン17.12.20a1)にコマンドインジェクションの脆弱性が発見された。CVE-2024-44402として識別されるこの脆弱性は、CVSS v3スコア9.8(緊急)と評価され、情報漏洩やシステム障害のリスクがある。ユーザーは速やかに最新の情報を確認し、必要な対策を講じることが強く推奨される。

HOT TOPICS