Tech Insights
NVRAM(Non-Volatile Random Access Memory)とは？意味をわ...
NVRAM(Non-Volatile Random Access Memory)の意味をわかりやすく簡単に解説しています。「NVRAM(Non-Volatile Random Access Memory)」とは？と検索している方は、ぜひこの記事を参考にしてください。
NVRAM(Non-Volatile Random Access Memory)とは？意味をわ...
NVRAM(Non-Volatile Random Access Memory)の意味をわかりやすく簡単に解説しています。「NVRAM(Non-Volatile Random Access Memory)」とは？と検索している方は、ぜひこの記事を参考にしてください。
【CVE-2024-21877】Enphase Energy IQ Gatewayにパストラバ...
Enphase EnergyのIQ Gatewayファームウェアにパストラバーサルの脆弱性が発見された。CVE-2024-21877として識別されるこの脆弱性は、バージョン4.0から8.2.4225未満に影響し、CVSS v3基本値6.5と評価される。攻撃者によるネットワークからの不正アクセスにより、情報改ざんのリスクがある。ベンダーはパッチを公開し、管理者に対策を呼びかけている。
【CVE-2024-21877】Enphase Energy IQ Gatewayにパストラバ...
Enphase EnergyのIQ Gatewayファームウェアにパストラバーサルの脆弱性が発見された。CVE-2024-21877として識別されるこの脆弱性は、バージョン4.0から8.2.4225未満に影響し、CVSS v3基本値6.5と評価される。攻撃者によるネットワークからの不正アクセスにより、情報改ざんのリスクがある。ベンダーはパッチを公開し、管理者に対策を呼びかけている。
【CVE-2024-41976】シーメンス製品に複数の重大な脆弱性、情報漏洩やDoSのリスクに
シーメンス社がRUGGEDCOMとSCALANCEシリーズの製品に複数の脆弱性（CVE-2024-41976）を公開。CVSS v3深刻度8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。ファームウェア8.1未満の製品が影響を受け、速やかなアップデートが推奨される。産業用制御システムのセキュリティ対策強化が急務。
【CVE-2024-41976】シーメンス製品に複数の重大な脆弱性、情報漏洩やDoSのリスクに
シーメンス社がRUGGEDCOMとSCALANCEシリーズの製品に複数の脆弱性（CVE-2024-41976）を公開。CVSS v3深刻度8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。ファームウェア8.1未満の製品が影響を受け、速やかなアップデートが推奨される。産業用制御システムのセキュリティ対策強化が急務。
【CVE-2024-20454】シスコシステムズ製品に深刻な脆弱性、複数のファームウェアに影響...
シスコシステムズの複数製品ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-20454）が発見された。CVSSスコア9.8の緊急性を持ち、情報漏洩、改ざん、DoSのリスクがある。Cisco SPA 301、303、501G他多数の製品が影響を受け、ネットワーク経由での攻撃が可能。ユーザーは早急な対策が必要だ。
【CVE-2024-20454】シスコシステムズ製品に深刻な脆弱性、複数のファームウェアに影響...
シスコシステムズの複数製品ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-20454）が発見された。CVSSスコア9.8の緊急性を持ち、情報漏洩、改ざん、DoSのリスクがある。Cisco SPA 301、303、501G他多数の製品が影響を受け、ネットワーク経由での攻撃が可能。ユーザーは早急な対策が必要だ。
【CVE-2024-38501】ピーアンドエフ製品に複数の脆弱性、クロスサイトスクリプティング...
ピーアンドエフ社の複数製品でクロスサイトスクリプティングの脆弱性が発見された。影響を受ける製品には、icdm-rx/tcp socketserverファームウェアやprofinetファームウェアなどが含まれる。CVSSによる深刻度は6.1（警告）で、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートを推奨されている。
【CVE-2024-38501】ピーアンドエフ製品に複数の脆弱性、クロスサイトスクリプティング...
ピーアンドエフ社の複数製品でクロスサイトスクリプティングの脆弱性が発見された。影響を受ける製品には、icdm-rx/tcp socketserverファームウェアやprofinetファームウェアなどが含まれる。CVSSによる深刻度は6.1（警告）で、情報の取得や改ざんのリスクがある。ユーザーは最新バージョンへのアップデートを推奨されている。
MELSEC iQ-R シリーズのEthernetポートにDoS脆弱性、三菱電機がアップデートを提供
三菱電機のMELSEC iQ-R シリーズのEthernetポートにサービス運用妨害（DoS）の脆弱性が発見された。遠隔からの攻撃でCPUユニットにエラーが発生し、プログラム実行とネットワーク機能が停止する可能性がある。影響を受ける製品に対するアップデートファイルが提供されており、ユーザーは迅速な対応が求められる。
MELSEC iQ-R シリーズのEthernetポートにDoS脆弱性、三菱電機がアップデートを提供
三菱電機のMELSEC iQ-R シリーズのEthernetポートにサービス運用妨害（DoS）の脆弱性が発見された。遠隔からの攻撃でCPUユニットにエラーが発生し、プログラム実行とネットワーク機能が停止する可能性がある。影響を受ける製品に対するアップデートファイルが提供されており、ユーザーは迅速な対応が求められる。
Microsoftが2024年8月パッチの問題に対する追加ワークアラウンドを公開、Window...
Microsoftは2024年8月22日、8月のWindowsセキュリティアップデート（KB5041585）適用後にLinuxの起動が失敗する問題に対する追加のワークアラウンドを公開した。SBAT設定の誤適用が原因で、デュアルブート環境でLinuxが起動不能になる問題に対し、アップデート前後の対処方法を詳細に説明。Windows 11/10およびWindows Server 2022から2012まで広範囲のOSに影響。
Microsoftが2024年8月パッチの問題に対する追加ワークアラウンドを公開、Window...
Microsoftは2024年8月22日、8月のWindowsセキュリティアップデート（KB5041585）適用後にLinuxの起動が失敗する問題に対する追加のワークアラウンドを公開した。SBAT設定の誤適用が原因で、デュアルブート環境でLinuxが起動不能になる問題に対し、アップデート前後の対処方法を詳細に説明。Windows 11/10およびWindows Server 2022から2012まで広範囲のOSに影響。
【CVE-2024-39815】複数のVonets製品に重大な脆弱性、DoS攻撃のリスクが浮上
Vonets社の複数製品に不特定の脆弱性が発見され、CVSS v3スコア7.5の重要度と評価された。var1200-h、var1200-l、var600-hなど多数の製品のファームウェアが影響を受け、サービス運用妨害（DoS）状態に陥る可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要とされており、迅速な対応が求められる。
【CVE-2024-39815】複数のVonets製品に重大な脆弱性、DoS攻撃のリスクが浮上
Vonets社の複数製品に不特定の脆弱性が発見され、CVSS v3スコア7.5の重要度と評価された。var1200-h、var1200-l、var600-hなど多数の製品のファームウェアが影響を受け、サービス運用妨害（DoS）状態に陥る可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要とされており、迅速な対応が求められる。
【CVE-2024-6185】Ruijie Networks RG-UACファームウェアにOS...
Ruijie Networks RG-UACファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権も不要。情報取得、改ざん、DoS状態の可能性があり、早急な対策が求められる。CVE-2024-6185として識別され、適切な対策の実施が推奨される。
【CVE-2024-6185】Ruijie Networks RG-UACファームウェアにOS...
Ruijie Networks RG-UACファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権も不要。情報取得、改ざん、DoS状態の可能性があり、早急な対策が求められる。CVE-2024-6185として識別され、適切な対策の実施が推奨される。
【CVE-2024-42658】nepstechのntpl-xpon1gfevnファームウェア...
nepstechのntpl-xpon1gfevnファームウェア1.0に深刻な脆弱性（CVE-2024-42658）が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ユーザーは最新のセキュリティ情報に注意を払い、パッチ適用を検討すべきである。
【CVE-2024-42658】nepstechのntpl-xpon1gfevnファームウェア...
nepstechのntpl-xpon1gfevnファームウェア1.0に深刻な脆弱性（CVE-2024-42658）が発見された。CVSSスコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ユーザーは最新のセキュリティ情報に注意を払い、パッチ適用を検討すべきである。
【CVE-2024-42001】vonets製品に深刻な脆弱性、CVSS基本値9.8で緊急対応が必要
vonets社の複数製品にリクエストの直接送信に関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、var1200-h、var1200-l、var600-hなどのファームウェアバージョン3.3.23.6.9以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。
【CVE-2024-42001】vonets製品に深刻な脆弱性、CVSS基本値9.8で緊急対応が必要
vonets社の複数製品にリクエストの直接送信に関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、var1200-h、var1200-l、var600-hなどのファームウェアバージョン3.3.23.6.9以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。
【CVE-2024-39791】vonets製品に境界外書き込みの脆弱性、複数機種のファームウ...
vonets社の複数製品にCVE-2024-39791の境界外書き込み脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、var1200-h、var1200-l、var600-hなど多数の機種のファームウェア3.3.23.6.9以前が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なファームウェア更新が推奨される。
【CVE-2024-39791】vonets製品に境界外書き込みの脆弱性、複数機種のファームウ...
vonets社の複数製品にCVE-2024-39791の境界外書き込み脆弱性が発見された。CVSS v3スコア9.8の緊急レベルで、var1200-h、var1200-l、var600-hなど多数の機種のファームウェア3.3.23.6.9以前が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なファームウェア更新が推奨される。
【CVE-2024-37023】vonets製品に深刻な脆弱性、緊急の対応が必要に
vonets社の複数製品にCVSS基本値9.9の深刻なコマンドインジェクションの脆弱性が発見された。var1200-h、var1200-l、var600-hなど多数のファームウェアが影響を受け、情報漏洩やサービス妨害のリスクがある。ユーザーは早急な対策が必要で、ベンダーからの情報に注意が必要だ。
【CVE-2024-37023】vonets製品に深刻な脆弱性、緊急の対応が必要に
vonets社の複数製品にCVSS基本値9.9の深刻なコマンドインジェクションの脆弱性が発見された。var1200-h、var1200-l、var600-hなど多数のファームウェアが影響を受け、情報漏洩やサービス妨害のリスクがある。ユーザーは早急な対策が必要で、ベンダーからの情報に注意が必要だ。
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-41161】vonets製品に深刻な認証情報脆弱性、緊急対応が必要に
複数のvonets製品でハードコードされた認証情報の脆弱性（CVE-2024-41161）が発見された。CVSS v3深刻度基本値9.8（緊急）で、var1200-h、var1200-l、var600-hなど多数のファームウェアに影響。攻撃者による情報取得、改ざん、DoSの可能性があり、早急な対策が必要。影響を受けるバージョンは3.3.23.6.9以前。
【CVE-2024-41161】vonets製品に深刻な認証情報脆弱性、緊急対応が必要に
複数のvonets製品でハードコードされた認証情報の脆弱性（CVE-2024-41161）が発見された。CVSS v3深刻度基本値9.8（緊急）で、var1200-h、var1200-l、var600-hなど多数のファームウェアに影響。攻撃者による情報取得、改ざん、DoSの可能性があり、早急な対策が必要。影響を受けるバージョンは3.3.23.6.9以前。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-32928】Google nest miniファームウェアの脆弱性が複数ベ...
Googleのnest miniファームウェアおよび複数ベンダ製品に不特定の脆弱性が発見された。CVE-2024-32928として識別されるこの脆弱性は、CVSS基本値5.9の警告レベルで、情報取得のリスクがある。影響を受ける製品のユーザーは、ベンダーが提供するパッチの適用など、適切な対策を講じることが推奨される。
【CVE-2024-32928】Google nest miniファームウェアの脆弱性が複数ベ...
Googleのnest miniファームウェアおよび複数ベンダ製品に不特定の脆弱性が発見された。CVE-2024-32928として識別されるこの脆弱性は、CVSS基本値5.9の警告レベルで、情報取得のリスクがある。影響を受ける製品のユーザーは、ベンダーが提供するパッチの適用など、適切な対策を講じることが推奨される。
【CVE-2024-22069】ZTEのzxv10 et301とxt802ファームウェアに深刻...
ZTEのzxv10 et301およびxt802ファームウェアにCVE-2024-22069として識別される重大な脆弱性が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、データ改ざん、DoS攻撃の危険性がある。影響を受けるバージョンのユーザーは早急なアップデートが必要。ネットワーク機器のセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-22069】ZTEのzxv10 et301とxt802ファームウェアに深刻...
ZTEのzxv10 et301およびxt802ファームウェアにCVE-2024-22069として識別される重大な脆弱性が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、データ改ざん、DoS攻撃の危険性がある。影響を受けるバージョンのユーザーは早急なアップデートが必要。ネットワーク機器のセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-29082】vonets製品の複数ファームウェアにアクセス制御の脆弱性、情...
vonets社の複数製品ファームウェアにアクセス制御の脆弱性（CVE-2024-29082）が発見された。CVSS v3基本値8.6の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。var1200-h、var1200-l、var600-hなど多数の製品が影響を受け、最新ファームウェアへの更新が推奨される。
【CVE-2024-29082】vonets製品の複数ファームウェアにアクセス制御の脆弱性、情...
vonets社の複数製品ファームウェアにアクセス制御の脆弱性（CVE-2024-29082）が発見された。CVSS v3基本値8.6の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。var1200-h、var1200-l、var600-hなど多数の製品が影響を受け、最新ファームウェアへの更新が推奨される。
【CVE-2024-42633】シスコシステムズe1500ファームウェアに重大な脆弱性、OSコ...
シスコシステムズのLinksysブランドe1500ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-42633として識別されるこの脆弱性は、CVSS基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョン1.0.06.001のユーザーは速やかな対応が求められる。
【CVE-2024-42633】シスコシステムズe1500ファームウェアに重大な脆弱性、OSコ...
シスコシステムズのLinksysブランドe1500ファームウェアにOSコマンドインジェクションの脆弱性が発見された。CVE-2024-42633として識別されるこの脆弱性は、CVSS基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョン1.0.06.001のユーザーは速やかな対応が求められる。
【CVE-2024-41936】vonets製品にパストラバーサルの脆弱性、複数のファームウェ...
vonets社の複数製品ファームウェアにパストラバーサルの脆弱性が発見された。CVE-2024-41936として識別され、CVSSv3深刻度基本値は7.5（重要）。var1200-h、var1200-l、var600-hなど多数の製品が影響を受け、ファームウェアバージョン3.3.23.6.9以前が対象。ネットワーク経由での情報取得リスクがあり、早急な対策が必要。
【CVE-2024-41936】vonets製品にパストラバーサルの脆弱性、複数のファームウェ...
vonets社の複数製品ファームウェアにパストラバーサルの脆弱性が発見された。CVE-2024-41936として識別され、CVSSv3深刻度基本値は7.5（重要）。var1200-h、var1200-l、var600-hなど多数の製品が影響を受け、ファームウェアバージョン3.3.23.6.9以前が対象。ネットワーク経由での情報取得リスクがあり、早急な対策が必要。
【CVE-2024-7907】TOTOLINKのx6000rファームウェアにコマンドインジェク...
TOTOLINKのx6000rファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7907）が発見された。CVSS v3で9.8（緊急）と評価されるこの脆弱性は、攻撃者がネットワーク経由で容易に悪用可能で、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョン9.4.0cu.852 b20230719の使用者は早急な対応が必要。
【CVE-2024-7907】TOTOLINKのx6000rファームウェアにコマンドインジェク...
TOTOLINKのx6000rファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7907）が発見された。CVSS v3で9.8（緊急）と評価されるこの脆弱性は、攻撃者がネットワーク経由で容易に悪用可能で、情報漏洩やシステム破壊のリスクがある。影響を受けるバージョン9.4.0cu.852 b20230719の使用者は早急な対応が必要。
【CVE-2024-38157】Azure IoT Hub Device Client SDK...
マイクロソフトのAzure IoT Hub Device Client SDKに重大な脆弱性が発見された。CVE-2024-38157として識別されるこの脆弱性は、リモートでコードを実行される可能性があり、CVSS v3で7.0（重要）と評価されている。攻撃条件は複雑だが、利用者の関与なしで攻撃が可能なため、早急な対策が求められる。
【CVE-2024-38157】Azure IoT Hub Device Client SDK...
マイクロソフトのAzure IoT Hub Device Client SDKに重大な脆弱性が発見された。CVE-2024-38157として識別されるこの脆弱性は、リモートでコードを実行される可能性があり、CVSS v3で7.0（重要）と評価されている。攻撃条件は複雑だが、利用者の関与なしで攻撃が可能なため、早急な対策が求められる。
【CVE-2024-41910】ヒューレット・パッカードのPoly Clariti Manag...
ヒューレット・パッカードのPoly Clariti Managerファームウェアにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-41910として識別されたこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。影響を受けるのはファームウェア10.10.2.2以前のバージョンで、HPは正式な対策を公開し、ユーザーに適切な対応を強く推奨している。
【CVE-2024-41910】ヒューレット・パッカードのPoly Clariti Manag...
ヒューレット・パッカードのPoly Clariti Managerファームウェアにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-41910として識別されたこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。影響を受けるのはファームウェア10.10.2.2以前のバージョンで、HPは正式な対策を公開し、ユーザーに適切な対応を強く推奨している。
【CVE-2024-7833】D-Link Systems社のdi-8100ファームウェアに深...
D-Link Systems社のdi-8100ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7833）が発見された。CVSS v3スコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報漏洩やシステム制御権限の奪取のリスクがあり、早急なセキュリティアップデートの適用が推奨される。IoT機器のファームウェアセキュリティの重要性が再認識される事例となった。
【CVE-2024-7833】D-Link Systems社のdi-8100ファームウェアに深...
D-Link Systems社のdi-8100ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7833）が発見された。CVSS v3スコア9.8の緊急レベルで、ネットワーク経由の攻撃が可能。情報漏洩やシステム制御権限の奪取のリスクがあり、早急なセキュリティアップデートの適用が推奨される。IoT機器のファームウェアセキュリティの重要性が再認識される事例となった。
【CVE-2024-42947】Shenzhen Tenda Technology製品に深刻な...
Shenzhen Tenda Technology Co.,Ltd.のfh1201ファームウェアに重大な脆弱性（CVE-2024-42947）が発見された。CVSS v3評価で9.8（緊急）と高い深刻度を示し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、特権不要かつユーザー関与不要という特徴から、早急な対策実施が求められる。IoT機器のセキュリティ強化の重要性が改めて浮き彫りとなった。
【CVE-2024-42947】Shenzhen Tenda Technology製品に深刻な...
Shenzhen Tenda Technology Co.,Ltd.のfh1201ファームウェアに重大な脆弱性（CVE-2024-42947）が発見された。CVSS v3評価で9.8（緊急）と高い深刻度を示し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、特権不要かつユーザー関与不要という特徴から、早急な対策実施が求められる。IoT機器のセキュリティ強化の重要性が改めて浮き彫りとなった。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
Schneider Electric EVlink Home充電ステーションに脆弱性、情報漏洩...
Schneider ElectricのEVlink Home充電ステーション用ファームウェアに深刻な脆弱性が発見された。CVSSスコア6.5の警告レベルで、情報漏洩やDoS攻撃のリスクがある。対象はバージョン2.0.3.8.2 128および2.0.4.1.2 131。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が求められる。EV充電インフラのセキュリティ強化が急務となっている。
デル製品の複数ファームウェアに重大な脆弱性、CVSS基本値8.2の高リスク
デルのAlienwareシリーズを含む複数の製品ファームウェアに重大な脆弱性が発見された。CVSS基本値8.2の高リスクで、情報漏洩やDoS攻撃のリスクがある。ローカルからの攻撃が可能で、攻撃条件の複雑さも低い。影響を受ける製品のユーザーは速やかにファームウェアの更新が必要。デルは対策情報を公開している。
デル製品の複数ファームウェアに重大な脆弱性、CVSS基本値8.2の高リスク
デルのAlienwareシリーズを含む複数の製品ファームウェアに重大な脆弱性が発見された。CVSS基本値8.2の高リスクで、情報漏洩やDoS攻撃のリスクがある。ローカルからの攻撃が可能で、攻撃条件の複雑さも低い。影響を受ける製品のユーザーは速やかにファームウェアの更新が必要。デルは対策情報を公開している。
【CVE-2024-36821】シスコVelop WHW0101ファームウェアに重大な脆弱性、...
シスコシステムズのVelop WHW0101ファームウェア（バージョン1.1.13.202617）に重要リソースへの不適切なアクセス権限設定の脆弱性（CVE-2024-36821）が発見された。CVSS基本値6.8の警告レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるシステムの早急な対策が求められている。
【CVE-2024-36821】シスコVelop WHW0101ファームウェアに重大な脆弱性、...
シスコシステムズのVelop WHW0101ファームウェア（バージョン1.1.13.202617）に重要リソースへの不適切なアクセス権限設定の脆弱性（CVE-2024-36821）が発見された。CVSS基本値6.8の警告レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるシステムの早急な対策が求められている。