Tech Insights
【CVE-2024-54477】macOS複数バージョンでセキュリティアップデート公開、ユーザ...
Appleは2024年12月11日、macOS Sequoia 15.2、Ventura 13.7.2、Sonoma 14.7.2向けにセキュリティアップデートを公開した。CVE-2024-54477として識別される今回の脆弱性は、アプリケーションによるユーザーの機密データへのアクセスを可能にする問題であり、チェック機能の改善により対策が実施された。CISAによってCVSS 3.1で中程度のリスクと評価されている。
【CVE-2024-54477】macOS複数バージョンでセキュリティアップデート公開、ユーザ...
Appleは2024年12月11日、macOS Sequoia 15.2、Ventura 13.7.2、Sonoma 14.7.2向けにセキュリティアップデートを公開した。CVE-2024-54477として識別される今回の脆弱性は、アプリケーションによるユーザーの機密データへのアクセスを可能にする問題であり、チェック機能の改善により対策が実施された。CISAによってCVSS 3.1で中程度のリスクと評価されている。
【CVE-2024-54474】AppleがmacOS複数バージョンのセキュリティ更新を実施、...
Appleは2024年12月11日、macOS Sequoia 15.2、Ventura 13.7.2、Sonoma 14.7.2向けのセキュリティアップデートを公開した。アップデートでは、アプリケーションによるユーザーの機密データへの不正アクセスを防ぐため、チェック機能が改善された。この対応により、各バージョンのmacOSユーザーのデータセキュリティが強化されることになる。
【CVE-2024-54474】AppleがmacOS複数バージョンのセキュリティ更新を実施、...
Appleは2024年12月11日、macOS Sequoia 15.2、Ventura 13.7.2、Sonoma 14.7.2向けのセキュリティアップデートを公開した。アップデートでは、アプリケーションによるユーザーの機密データへの不正アクセスを防ぐため、チェック機能が改善された。この対応により、各バージョンのmacOSユーザーのデータセキュリティが強化されることになる。
【CVE-2024-54465】macOS Sequoia 15.2で権限昇格の脆弱性に対処、...
Appleは2024年12月11日、macOS Sequoiaの最新バージョン15.2をリリースし、アプリケーションによる権限昇格の脆弱性問題に対処した。CVE-2024-54465として識別されるこの問題は、ステート管理の改善により修正され、システムのセキュリティが強化された。影響を受けるユーザーには速やかなアップデートが推奨される。
【CVE-2024-54465】macOS Sequoia 15.2で権限昇格の脆弱性に対処、...
Appleは2024年12月11日、macOS Sequoiaの最新バージョン15.2をリリースし、アプリケーションによる権限昇格の脆弱性問題に対処した。CVE-2024-54465として識別されるこの問題は、ステート管理の改善により修正され、システムのセキュリティが強化された。影響を受けるユーザーには速やかなアップデートが推奨される。
【CVE-2024-54117】HarmonyOS 5.0.0のUIExtensionモジュー...
Huawei社がHarmonyOS 5.0.0のUIExtensionモジュールにおける重要な脆弱性を公開した。CVE-2024-54117として識別されるこの脆弱性は、クロスプロセススクリーンスタックの実装に関連しており、CVSSスコア6.2（Medium）と評価されている。攻撃が成功した場合、サービスの機密性に影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-54117】HarmonyOS 5.0.0のUIExtensionモジュー...
Huawei社がHarmonyOS 5.0.0のUIExtensionモジュールにおける重要な脆弱性を公開した。CVE-2024-54117として識別されるこの脆弱性は、クロスプロセススクリーンスタックの実装に関連しており、CVSSスコア6.2（Medium）と評価されている。攻撃が成功した場合、サービスの機密性に影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-33040】QualcommのSnapdragonにメモリ破損の脆弱性、カ...
Qualcommは2024年12月2日、Snapdragon製品群に深刻な脆弱性を発見したことを公開した。カメラドライバのメモリ管理における問題で、ユーザー空間からのバッファ解放コマンドとカーネル空間でのバッファアクセスの間にレースコンディションが発生する可能性がある。CVSS 3.1で基本評価値6.7を記録しており、情報漏洩や権限昇格などのリスクが懸念される。
【CVE-2024-33040】QualcommのSnapdragonにメモリ破損の脆弱性、カ...
Qualcommは2024年12月2日、Snapdragon製品群に深刻な脆弱性を発見したことを公開した。カメラドライバのメモリ管理における問題で、ユーザー空間からのバッファ解放コマンドとカーネル空間でのバッファアクセスの間にレースコンディションが発生する可能性がある。CVSS 3.1で基本評価値6.7を記録しており、情報漏洩や権限昇格などのリスクが懸念される。
【CVE-2024-12503】ClassCMS 4.8のModel Management P...
VulDBが2024年12月12日、ClassCMS 4.8のModel Management Page機能においてクロスサイトスクリプティング脆弱性を公開。CVE-2024-12503として登録され、CVSS評価で最大5.1（MEDIUM）を記録。攻撃には管理者権限が必要だが、URL引数の操作によって攻撃が可能となり、既に一般公開されているため早急な対応が求められる。CWE-79とCWE-94の2つのカテゴリに分類され、セキュリティ対策の重要性が指摘されている。
【CVE-2024-12503】ClassCMS 4.8のModel Management P...
VulDBが2024年12月12日、ClassCMS 4.8のModel Management Page機能においてクロスサイトスクリプティング脆弱性を公開。CVE-2024-12503として登録され、CVSS評価で最大5.1（MEDIUM）を記録。攻撃には管理者権限が必要だが、URL引数の操作によって攻撃が可能となり、既に一般公開されているため早急な対応が求められる。CWE-79とCWE-94の2つのカテゴリに分類され、セキュリティ対策の重要性が指摘されている。
【CVE-2024-12497】1000 Projects Attendance Tracki...
1000 Projects Attendance Tracking Management System 1.0のcheck_admin_login.phpファイルにSQL injection脆弱性が発見された。admin_user_name引数の不適切な処理により、認証なしでリモートからの攻撃が可能。CVSSスコアはv4で6.9（MEDIUM）、v3.1で7.3（HIGH）と評価され、深刻度の高い問題として認識されている。データベースへの不正アクセスやデータ改ざんのリスクが指摘されており、早急な対策が必要。
【CVE-2024-12497】1000 Projects Attendance Tracki...
1000 Projects Attendance Tracking Management System 1.0のcheck_admin_login.phpファイルにSQL injection脆弱性が発見された。admin_user_name引数の不適切な処理により、認証なしでリモートからの攻撃が可能。CVSSスコアはv4で6.9（MEDIUM）、v3.1で7.3（HIGH）と評価され、深刻度の高い問題として認識されている。データベースへの不正アクセスやデータ改ざんのリスクが指摘されており、早急な対策が必要。
【CVE-2024-12492】code-projects Farmacia 1.0にSQLイ...
code-projects Farmacia 1.0のvisualizar-usuario.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12492として識別されるこの脆弱性は、CVSS 4.0で5.3のミディアムスコアを記録。リモートからの攻撃が可能で、すでにエクスプロイトコードが公開されている可能性があり、早急な対応が必要とされている。医療情報を扱うシステムのセキュリティリスクとして重大な懸念が示されている。
【CVE-2024-12492】code-projects Farmacia 1.0にSQLイ...
code-projects Farmacia 1.0のvisualizar-usuario.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12492として識別されるこの脆弱性は、CVSS 4.0で5.3のミディアムスコアを記録。リモートからの攻撃が可能で、すでにエクスプロイトコードが公開されている可能性があり、早急な対応が必要とされている。医療情報を扱うシステムのセキュリティリスクとして重大な懸念が示されている。
【CVE-2024-12489】code-projects Online Class and ...
VulDBは、code-projects Online Class and Exam Scheduling System 1.0のterm.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-12489】として識別され、CVSS 4.0で深刻度5.3（MEDIUM）と評価されている。リモートからの攻撃が可能で、低い特権レベルでシステムにアクセスできる状態であり、早急な対策が必要となっている。
【CVE-2024-12489】code-projects Online Class and ...
VulDBは、code-projects Online Class and Exam Scheduling System 1.0のterm.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-12489】として識別され、CVSS 4.0で深刻度5.3（MEDIUM）と評価されている。リモートからの攻撃が可能で、低い特権レベルでシステムにアクセスできる状態であり、早急な対策が必要となっている。
【CVE-2024-12488】code-projects Online Class and ...
code-projects Online Class and Exam Scheduling System 1.0のsubject_update.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最大6.3を記録し、遠隔からの攻撃が可能な状態。既に脆弱性の詳細が公開されており、教育機関の個人情報漏洩リスクが懸念される状況だ。早急な対策が求められている。
【CVE-2024-12488】code-projects Online Class and ...
code-projects Online Class and Exam Scheduling System 1.0のsubject_update.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最大6.3を記録し、遠隔からの攻撃が可能な状態。既に脆弱性の詳細が公開されており、教育機関の個人情報漏洩リスクが懸念される状況だ。早急な対策が求められている。
【CVE-2024-12487】code-projects Online Class and ...
code-projectsのOnline Class and Exam Scheduling System 1.0のroom_update.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-12487として識別されるこの脆弱性は、リモートからの攻撃が可能で、CVSSスコアは中程度の5.3から6.5を記録。既にエクスプロイトコードが公開されており、教育システムのセキュリティ対策が急務となっている。
【CVE-2024-12487】code-projects Online Class and ...
code-projectsのOnline Class and Exam Scheduling System 1.0のroom_update.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-12487として識別されるこの脆弱性は、リモートからの攻撃が可能で、CVSSスコアは中程度の5.3から6.5を記録。既にエクスプロイトコードが公開されており、教育システムのセキュリティ対策が急務となっている。
【CVE-2024-12486】Online Class and Exam Schedulin...
code-projectsのOnline Class and Exam Scheduling System 1.0のrank_update.phpファイルにSQLインジェクション脆弱性が発見された。CVE-2024-12486として報告されたこの脆弱性は、id引数の不適切な処理に起因しており、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3（Medium）のスコアが付与され、既に攻撃コードが公開されているため、早急な対策が必要とされている。
【CVE-2024-12486】Online Class and Exam Schedulin...
code-projectsのOnline Class and Exam Scheduling System 1.0のrank_update.phpファイルにSQLインジェクション脆弱性が発見された。CVE-2024-12486として報告されたこの脆弱性は、id引数の不適切な処理に起因しており、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3（Medium）のスコアが付与され、既に攻撃コードが公開されているため、早急な対策が必要とされている。
【CVE-2024-12485】code-projects Online Class and ...
code-projectsのOnline Class and Exam Scheduling System 1.0において、department.phpファイルのid引数に重大な脆弱性が発見された。CVE-2024-12485として識別されるこの脆弱性は、リモートからの攻撃が可能でCVSSスコアは5.3（Medium）と評価されている。既に一般に公開されており、データベースの改ざんや情報漏洩のリスクが指摘されている。
【CVE-2024-12485】code-projects Online Class and ...
code-projectsのOnline Class and Exam Scheduling System 1.0において、department.phpファイルのid引数に重大な脆弱性が発見された。CVE-2024-12485として識別されるこの脆弱性は、リモートからの攻撃が可能でCVSSスコアは5.3（Medium）と評価されている。既に一般に公開されており、データベースの改ざんや情報漏洩のリスクが指摘されている。
【CVE-2024-12484】Codezips Technical Discussion F...
Codezips Technical Discussion Forum 1.0のsignuppost.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価を受けており、リモートからの攻撃が可能な状態となっている。Username引数の不適切な処理が原因で、情報漏洩やシステム改ざんのリスクが存在する。VulDBユーザーのLicharseによって報告され、既に公開されているため早急な対応が必要な状況だ。
【CVE-2024-12484】Codezips Technical Discussion F...
Codezips Technical Discussion Forum 1.0のsignuppost.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価を受けており、リモートからの攻撃が可能な状態となっている。Username引数の不適切な処理が原因で、情報漏洩やシステム改ざんのリスクが存在する。VulDBユーザーのLicharseによって報告され、既に公開されているため早急な対応が必要な状況だ。
【CVE-2024-12483】Dromara UJCMSに認証バイパスの脆弱性、バージョン9...
Dromara UJCMSのバージョン9.6.3以前において、ユーザーID処理における認証バイパスの脆弱性が発見された。CVSSスコア6.3を記録するこの問題は、リモートからの攻撃が可能で特権は不要とされており、既に攻撃コードが公開されている。影響を受けるバージョンは9.6.0から9.6.3までの全てのリリースで、早急な対応が必要となっている。
【CVE-2024-12483】Dromara UJCMSに認証バイパスの脆弱性、バージョン9...
Dromara UJCMSのバージョン9.6.3以前において、ユーザーID処理における認証バイパスの脆弱性が発見された。CVSSスコア6.3を記録するこの問題は、リモートからの攻撃が可能で特権は不要とされており、既に攻撃コードが公開されている。影響を受けるバージョンは9.6.0から9.6.3までの全てのリリースで、早急な対応が必要となっている。
【CVE-2024-12482】wetech-cmsにパストラバーサル脆弱性、データベースバッ...
wetech-cmsのバージョン1.0から1.2において、データベースバックアップ機能に重大な脆弱性が発見された。BackupFileUtil.javaファイルのbackup関数にパストラバーサル攻撃が可能な状態が確認され、CVSSスコア5.3を記録。開発元への報告も行われたが、現時点で具体的な対応は行われておらず、セキュリティリスクが継続している状況にある。
【CVE-2024-12482】wetech-cmsにパストラバーサル脆弱性、データベースバッ...
wetech-cmsのバージョン1.0から1.2において、データベースバックアップ機能に重大な脆弱性が発見された。BackupFileUtil.javaファイルのbackup関数にパストラバーサル攻撃が可能な状態が確認され、CVSSスコア5.3を記録。開発元への報告も行われたが、現時点で具体的な対応は行われておらず、セキュリティリスクが継続している状況にある。
【CVE-2024-12481】wetech-cms 1.0/1.1/1.2にSQLインジェク...
cjbiが開発するwetech-cms 1.0/1.1/1.2において、findUser機能のsearchValue/gId/rIdパラメータを悪用したSQLインジェクション攻撃が可能となる脆弱性が発見された。CVE-2024-12481として公開され、CVSS 4.0で5.3（中程度）と評価されている。攻撃条件の複雑さは低く、リモートからの実行が可能であり、早急な対応が必要とされている。
【CVE-2024-12481】wetech-cms 1.0/1.1/1.2にSQLインジェク...
cjbiが開発するwetech-cms 1.0/1.1/1.2において、findUser機能のsearchValue/gId/rIdパラメータを悪用したSQLインジェクション攻撃が可能となる脆弱性が発見された。CVE-2024-12481として公開され、CVSS 4.0で5.3（中程度）と評価されている。攻撃条件の複雑さは低く、リモートからの実行が可能であり、早急な対応が必要とされている。
【CVE-2024-12479】wetech-cms 1.0/1.1/1.2にSQLインジェク...
cjbi社が開発したwetech-cms 1.0/1.1/1.2において、searchTopicByKeyword機能にSQLインジェクションの脆弱性が発見された。CVSSスコア6.3（Medium）で評価され、リモートからの攻撃が可能であることが指摘されている。開発元への早期の脆弱性情報開示にも関わらず対応がなく、既に公開情報となっているため、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-12479】wetech-cms 1.0/1.1/1.2にSQLインジェク...
cjbi社が開発したwetech-cms 1.0/1.1/1.2において、searchTopicByKeyword機能にSQLインジェクションの脆弱性が発見された。CVSSスコア6.3（Medium）で評価され、リモートからの攻撃が可能であることが指摘されている。開発元への早期の脆弱性情報開示にも関わらず対応がなく、既に公開情報となっているため、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-12360】code-projects Online Class and ...
code-projects社のOnline Class and Exam Scheduling System 1.0において、SQLインジェクションの脆弱性が発見された。class_update.phpのid引数の処理に関する脆弱性で、CVE-2024-12360として識別される。CVSSスコアは5.3でMediumレベルと評価されており、リモートからの攻撃が可能。既にエクスプロイトコードも公開されており、早急な対応が必要となる。
【CVE-2024-12360】code-projects Online Class and ...
code-projects社のOnline Class and Exam Scheduling System 1.0において、SQLインジェクションの脆弱性が発見された。class_update.phpのid引数の処理に関する脆弱性で、CVE-2024-12360として識別される。CVSSスコアは5.3でMediumレベルと評価されており、リモートからの攻撃が可能。既にエクスプロイトコードも公開されており、早急な対応が必要となる。
【CVE-2024-12286】MOBATIME Network Master Clock D...
CISAは2024年12月10日、MOBATIME Network Master Clock DTS 4801においてSSH経由でデフォルト認証情報を使用した初期アクセスが可能な脆弱性を公開した。CVE-2024-12286として識別されたこの脆弱性は、CVSS v4.0で9.3（Critical）という最高レベルの深刻度が評価されており、ネットワーク経由での攻撃が容易で、高い影響度を持つことが指摘されている。
【CVE-2024-12286】MOBATIME Network Master Clock D...
CISAは2024年12月10日、MOBATIME Network Master Clock DTS 4801においてSSH経由でデフォルト認証情報を使用した初期アクセスが可能な脆弱性を公開した。CVE-2024-12286として識別されたこの脆弱性は、CVSS v4.0で9.3（Critical）という最高レベルの深刻度が評価されており、ネットワーク経由での攻撃が容易で、高い影響度を持つことが指摘されている。
【CVE-2024-12234】Beauty Parlour Management Syste...
1000 ProjectsのBeauty Parlour Management System 1.0において、/admin/edit-customer-detailed.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12234として識別され、CVSSスコア7.3の高リスク脆弱性と評価。name引数の操作によってリモートからの攻撃が可能で、エクスプロイトも公開されているため、早急な対応が求められている。
【CVE-2024-12234】Beauty Parlour Management Syste...
1000 ProjectsのBeauty Parlour Management System 1.0において、/admin/edit-customer-detailed.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12234として識別され、CVSSスコア7.3の高リスク脆弱性と評価。name引数の操作によってリモートからの攻撃が可能で、エクスプロイトも公開されているため、早急な対応が求められている。
【CVE-2024-12188】1000 Projects Library Managemen...
2024年12月5日、VulDBはLibrary Management System 1.0のstu.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。CVE-2024-12188として識別されるこの脆弱性は、CVSSスコアが最大7.3（HIGH）と評価されており、リモートからの攻撃が可能で特権も不要とされている。既にエクスプロイトコードが公開されており、早急な対応が求められる状況だ。
【CVE-2024-12188】1000 Projects Library Managemen...
2024年12月5日、VulDBはLibrary Management System 1.0のstu.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。CVE-2024-12188として識別されるこの脆弱性は、CVSSスコアが最大7.3（HIGH）と評価されており、リモートからの攻撃が可能で特権も不要とされている。既にエクスプロイトコードが公開されており、早急な対応が求められる状況だ。
【CVE-2024-12082】OpenHarmonyのアビリティランタイムに脆弱性、範囲外読...
OpenHarmonyプロジェクトは2024年12月3日、アビリティランタイムに存在する範囲外読み取りの脆弱性【CVE-2024-12082】を公開した。OpenHarmony v4.0.0から4.0.1までのバージョンに影響を与えるこの脆弱性は、CVSSv3.1で5.5（ミディアム）と評価され、ローカル攻撃者による機密情報の漏洩が可能となっている。
【CVE-2024-12082】OpenHarmonyのアビリティランタイムに脆弱性、範囲外読...
OpenHarmonyプロジェクトは2024年12月3日、アビリティランタイムに存在する範囲外読み取りの脆弱性【CVE-2024-12082】を公開した。OpenHarmony v4.0.0から4.0.1までのバージョンに影響を与えるこの脆弱性は、CVSSv3.1で5.5（ミディアム）と評価され、ローカル攻撃者による機密情報の漏洩が可能となっている。
【CVE-2024-12007】code-projects Farmacia 1.0にSQLイ...
セキュリティ研究者によってcode-projects Farmacia 1.0のvisualiazar-produto.phpファイルに深刻な脆弱性が発見された。CVE-2024-12007として識別されるこの脆弱性は、id引数の操作によってSQLインジェクションが可能となり、CVSS 4.0で5.3（Medium）と評価されている。既に攻撃コードが公開されており、早急な対応が求められる状況だ。
【CVE-2024-12007】code-projects Farmacia 1.0にSQLイ...
セキュリティ研究者によってcode-projects Farmacia 1.0のvisualiazar-produto.phpファイルに深刻な脆弱性が発見された。CVE-2024-12007として識別されるこの脆弱性は、id引数の操作によってSQLインジェクションが可能となり、CVSS 4.0で5.3（Medium）と評価されている。既に攻撃コードが公開されており、早急な対応が求められる状況だ。
【CVE-2024-11949】GFI Archiver 15.6のStore Service...
Zero Day Initiativeは、GFI Archiver 15.6のStore Serviceにおいて、信頼できないデータのデシリアライズによる任意のコード実行の脆弱性を発見した。CVSSスコア8.8の高リスク脆弱性として評価されており、認証済みの攻撃者がSYSTEMレベルの権限でコードを実行可能となる。TCPポート8018をリッスンするStore Service内に存在し、早急な対応が推奨される。
【CVE-2024-11949】GFI Archiver 15.6のStore Service...
Zero Day Initiativeは、GFI Archiver 15.6のStore Serviceにおいて、信頼できないデータのデシリアライズによる任意のコード実行の脆弱性を発見した。CVSSスコア8.8の高リスク脆弱性として評価されており、認証済みの攻撃者がSYSTEMレベルの権限でコードを実行可能となる。TCPポート8018をリッスンするStore Service内に存在し、早急な対応が推奨される。
【CVE-2024-11669】GitLab CE/EEに認可の不備による脆弱性、機密データへ...
GitLab社がGitLab CE/EEの認可の不備による脆弱性【CVE-2024-11669】を公開。16.9.8から17.4.5未満、17.5から17.5.3未満、17.6から17.6.1未満のバージョンで、APIトークンのスコープ設定の問題により機密データへの不正アクセスが可能になる脆弱性が存在。CVSSスコア6.5で評価され、修正版として17.4.5、17.5.3、17.6.1以降のバージョンを提供している。
【CVE-2024-11669】GitLab CE/EEに認可の不備による脆弱性、機密データへ...
GitLab社がGitLab CE/EEの認可の不備による脆弱性【CVE-2024-11669】を公開。16.9.8から17.4.5未満、17.5から17.5.3未満、17.6から17.6.1未満のバージョンで、APIトークンのスコープ設定の問題により機密データへの不正アクセスが可能になる脆弱性が存在。CVSSスコア6.5で評価され、修正版として17.4.5、17.5.3、17.6.1以降のバージョンを提供している。
【CVE-2024-11668】GitLab CE/EEにセッション期限切れの脆弱性、ストリー...
GitLab社が2024年11月26日、GitLab CE/EEにおけるセッション期限切れの不備に関する脆弱性を公開した。CVE-2024-11668として識別されるこの脆弱性は、16.11から17.4.5未満、17.5から17.5.3未満、17.6から17.6.1未満のバージョンに影響を与え、長時間接続時に認証制御をバイパスしてストリーミング結果への不正アクセスを許可してしまう可能性がある。
【CVE-2024-11668】GitLab CE/EEにセッション期限切れの脆弱性、ストリー...
GitLab社が2024年11月26日、GitLab CE/EEにおけるセッション期限切れの不備に関する脆弱性を公開した。CVE-2024-11668として識別されるこの脆弱性は、16.11から17.4.5未満、17.5から17.5.3未満、17.6から17.6.1未満のバージョンに影響を与え、長時間接続時に認証制御をバイパスしてストリーミング結果への不正アクセスを許可してしまう可能性がある。
【CVE-2024-11657】EnGenius製品に重大な脆弱性、コマンドインジェクション攻...
EnGenius社のENH1350EXT、ENS500-AC、ENS620EXTに重大な脆弱性が発見された。diag_nslookup機能の引数操作によってコマンドインジェクションが可能となり、遠隔からの攻撃リスクが存在する。ベンダーは報告に未対応で、エクスプロイトも公開されている状況だ。CVSS 4.0では5.1、CVSS 3.1および3.0では4.7と評価されており、20241118までの全バージョンが影響を受ける。
【CVE-2024-11657】EnGenius製品に重大な脆弱性、コマンドインジェクション攻...
EnGenius社のENH1350EXT、ENS500-AC、ENS620EXTに重大な脆弱性が発見された。diag_nslookup機能の引数操作によってコマンドインジェクションが可能となり、遠隔からの攻撃リスクが存在する。ベンダーは報告に未対応で、エクスプロイトも公開されている状況だ。CVSS 4.0では5.1、CVSS 3.1および3.0では4.7と評価されており、20241118までの全バージョンが影響を受ける。
【CVE-2024-11156】Rockwell Automation Arena®に深刻な脆...
Rockwell Automationは2024年12月5日、同社のArena®において深刻な脆弱性【CVE-2024-11156】を公開した。バージョン16.20.03以前の全バージョンで、DOEファイルを介したメモリ境界を超えた書き込みが可能となり、任意のコード実行につながる可能性がある。CVSSスコア8.5の高リスク脆弱性として評価されており、早急な対策が求められている。
【CVE-2024-11156】Rockwell Automation Arena®に深刻な脆...
Rockwell Automationは2024年12月5日、同社のArena®において深刻な脆弱性【CVE-2024-11156】を公開した。バージョン16.20.03以前の全バージョンで、DOEファイルを介したメモリ境界を超えた書き込みが可能となり、任意のコード実行につながる可能性がある。CVSSスコア8.5の高リスク脆弱性として評価されており、早急な対策が求められている。
【CVE-2024-10240】GitLabの複数バージョンで情報漏えいの脆弱性、未認証ユーザ...
GitLab社は2024年11月26日、GitLab Enterprise Edition（EE）の複数バージョンにおいて情報漏えいの脆弱性が発見されたことを公表した。この脆弱性は、未認証ユーザーが特定の条件下でプライベートプロジェクトのMerge Request情報にアクセス可能となる問題を引き起こすもので、CVSSスコアは5.3（MEDIUM）と評価されている。影響を受けるバージョンは17.3から17.3.7未満、17.4から17.4.4未満、17.5から17.5.2未満である。
【CVE-2024-10240】GitLabの複数バージョンで情報漏えいの脆弱性、未認証ユーザ...
GitLab社は2024年11月26日、GitLab Enterprise Edition（EE）の複数バージョンにおいて情報漏えいの脆弱性が発見されたことを公表した。この脆弱性は、未認証ユーザーが特定の条件下でプライベートプロジェクトのMerge Request情報にアクセス可能となる問題を引き起こすもので、CVSSスコアは5.3（MEDIUM）と評価されている。影響を受けるバージョンは17.3から17.3.7未満、17.4から17.4.4未満、17.5から17.5.2未満である。