Tech Insights
【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...
Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性（CVE-2024-46049）が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。
【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...
Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性（CVE-2024-46049）が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。
【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要
Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性（CVE-2024-46045）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。
【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要
Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性（CVE-2024-46045）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。
【CVE-2024-45590】Open JS FoundationのNode.js用body...
Open JS FoundationのNode.js用body-parserにCVE-2024-45590として識別される重大な脆弱性が発見された。CVSS v3深刻度基本値7.5の本脆弱性は、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるのはbody-parser 1.20.3未満のバージョンで、攻撃条件の複雑さが低く、特権不要で実行可能なため、早急な対策が求められる。
【CVE-2024-45590】Open JS FoundationのNode.js用body...
Open JS FoundationのNode.js用body-parserにCVE-2024-45590として識別される重大な脆弱性が発見された。CVSS v3深刻度基本値7.5の本脆弱性は、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるのはbody-parser 1.20.3未満のバージョンで、攻撃条件の複雑さが低く、特権不要で実行可能なため、早急な対策が求められる。
【CVE-2024-8862】H2Oに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上
奥一穂が開発したH2O 3.46.0.4に、信頼できないデータのデシリアライゼーションに関する深刻な脆弱性が発見された。CVE-2024-8862として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報の取得・改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められている。
【CVE-2024-8862】H2Oに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上
奥一穂が開発したH2O 3.46.0.4に、信頼できないデータのデシリアライゼーションに関する深刻な脆弱性が発見された。CVE-2024-8862として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報の取得・改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められている。
【CVE-2024-8777】syscomgoのomflowに認証情報の脆弱性、情報漏えいのリ...
syscomgoのワークフローシステム「omflow」に認証情報の不十分な保護に関する脆弱性が発見された。影響を受けるバージョンは1.1.6.0以上1.2.1.3未満で、CVSSv3による深刻度は7.5（重要）と評価されている。攻撃条件の複雑さが低く、特別な権限なしで悪用できる可能性があるため、早急な対策が求められる。情報漏えいのリスクが高まっており、システム管理者は速やかにベンダー提供の対策を実施する必要がある。
【CVE-2024-8777】syscomgoのomflowに認証情報の脆弱性、情報漏えいのリ...
syscomgoのワークフローシステム「omflow」に認証情報の不十分な保護に関する脆弱性が発見された。影響を受けるバージョンは1.1.6.0以上1.2.1.3未満で、CVSSv3による深刻度は7.5（重要）と評価されている。攻撃条件の複雑さが低く、特別な権限なしで悪用できる可能性があるため、早急な対策が求められる。情報漏えいのリスクが高まっており、システム管理者は速やかにベンダー提供の対策を実施する必要がある。
【CVE-2024-7098】sfsのwinsureにXML外部エンティティ脆弱性、深刻度9....
sfsのwinsureにXML外部エンティティの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、winsure 4.6.2未満が影響を受ける。攻撃者は情報取得、改ざん、サービス運用妨害を引き起こす可能性があり、迅速な対策が求められる。CVE-2024-7098として識別されたこの脆弱性は、企業のセキュリティ態勢の再考を促す重要な事例となっている。
【CVE-2024-7098】sfsのwinsureにXML外部エンティティ脆弱性、深刻度9....
sfsのwinsureにXML外部エンティティの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、winsure 4.6.2未満が影響を受ける。攻撃者は情報取得、改ざん、サービス運用妨害を引き起こす可能性があり、迅速な対策が求められる。CVE-2024-7098として識別されたこの脆弱性は、企業のセキュリティ態勢の再考を促す重要な事例となっている。
【CVE-2024-6949】gargajのwuhuにパストラバーサルの脆弱性、情報取得のリス...
gargajが開発するwuhuに、CVE-2024-6949として識別されるパストラバーサル脆弱性が発見された。CVSS v3による深刻度は5.3（警告）で、2024年2月10日以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要だが、情報取得のリスクがある。利用者は早急に対策を講じる必要がある。
【CVE-2024-6949】gargajのwuhuにパストラバーサルの脆弱性、情報取得のリス...
gargajが開発するwuhuに、CVE-2024-6949として識別されるパストラバーサル脆弱性が発見された。CVSS v3による深刻度は5.3（警告）で、2024年2月10日以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要だが、情報取得のリスクがある。利用者は早急に対策を講じる必要がある。
スペースワンとCalTaが水中インフラの三次元化技術で連携、効率的な3Dモデル生成を実現
スペースワンとCalTaが水中インフラの三次元化技術で連携し、共同実証試験に成功した。水中ドローンとデジタルツインプラットフォーム「TRANCITY」を活用し、水中と陸上のデータを統合した3Dモデルを早く・安く・確実に生成。インフラ点検の効率化と安全性向上が期待される。
スペースワンとCalTaが水中インフラの三次元化技術で連携、効率的な3Dモデル生成を実現
スペースワンとCalTaが水中インフラの三次元化技術で連携し、共同実証試験に成功した。水中ドローンとデジタルツインプラットフォーム「TRANCITY」を活用し、水中と陸上のデータを統合した3Dモデルを早く・安く・確実に生成。インフラ点検の効率化と安全性向上が期待される。
スギ薬局がkiwamiのxR Castを導入、遠隔アバター接客サービス「アプリカウンター」をテ...
株式会社kiwamiが開発した「xR Cast HoloPhone」を用いた遠隔アバター接客サービス「アプリカウンター」が、スギ薬局の一部店舗でテスト導入された。このサービスにより、スギ薬局アプリに関する問い合わせを専門チームが遠隔で対応し、接客時間の短縮と解決率の向上を実現。店舗DXの促進と顧客サービスの向上が期待される。
スギ薬局がkiwamiのxR Castを導入、遠隔アバター接客サービス「アプリカウンター」をテ...
株式会社kiwamiが開発した「xR Cast HoloPhone」を用いた遠隔アバター接客サービス「アプリカウンター」が、スギ薬局の一部店舗でテスト導入された。このサービスにより、スギ薬局アプリに関する問い合わせを専門チームが遠隔で対応し、接客時間の短縮と解決率の向上を実現。店舗DXの促進と顧客サービスの向上が期待される。
【CVE-2024-38194】Azure Web Appsに深刻な権限昇格脆弱性、マイクロソ...
マイクロソフトのAzure Web Appsに重大な権限昇格脆弱性（CVE-2024-38194）が発見された。CVSS基本値9.9の緊急レベルで、攻撃条件の複雑さが低く、利用者の関与不要という特徴がある。機密性、完全性、可用性すべてに高い影響があり、早急な対策が必要。マイクロソフトは正式な対策を公開し、ユーザーに迅速な適用を強く推奨している。
【CVE-2024-38194】Azure Web Appsに深刻な権限昇格脆弱性、マイクロソ...
マイクロソフトのAzure Web Appsに重大な権限昇格脆弱性（CVE-2024-38194）が発見された。CVSS基本値9.9の緊急レベルで、攻撃条件の複雑さが低く、利用者の関与不要という特徴がある。機密性、完全性、可用性すべてに高い影響があり、早急な対策が必要。マイクロソフトは正式な対策を公開し、ユーザーに迅速な適用を強く推奨している。
【CVE-2024-38234】Windowsネットワークに深刻なDoS脆弱性、マイクロソフト...
マイクロソフトは複数のWindows製品に存在するDoS脆弱性（CVE-2024-38234）を公表した。Windows 10、11、Serverの広範なバージョンが影響を受け、攻撃者によりサービス停止の可能性がある。CVSS評価は6.5で、攻撃条件の複雑さは低い。マイクロソフトは正式な対策を提供しており、ユーザーに速やかな適用を推奨している。
【CVE-2024-38234】Windowsネットワークに深刻なDoS脆弱性、マイクロソフト...
マイクロソフトは複数のWindows製品に存在するDoS脆弱性（CVE-2024-38234）を公表した。Windows 10、11、Serverの広範なバージョンが影響を受け、攻撃者によりサービス停止の可能性がある。CVSS評価は6.5で、攻撃条件の複雑さは低い。マイクロソフトは正式な対策を提供しており、ユーザーに速やかな適用を推奨している。
【CVE-2024-38230】Windows ServerにDoS脆弱性、マイクロソフトが正...
マイクロソフトのWindows ServerのWindows Standards-Based Storage Management サービスにDoS脆弱性が発見された。CVE-2024-38230として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受けている。Windows Server 2012 R2から2022までの各バージョンが影響を受け、マイクロソフトは正式な対策を公開。ユーザーは速やかにベンダー情報を参照し、適切な対策を実施することが推奨される。
【CVE-2024-38230】Windows ServerにDoS脆弱性、マイクロソフトが正...
マイクロソフトのWindows ServerのWindows Standards-Based Storage Management サービスにDoS脆弱性が発見された。CVE-2024-38230として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受けている。Windows Server 2012 R2から2022までの各バージョンが影響を受け、マイクロソフトは正式な対策を公開。ユーザーは速やかにベンダー情報を参照し、適切な対策を実施することが推奨される。
【CVE-2024-6129】spa-cartcmsに観測可能な不一致の脆弱性、情報漏洩のリス...
spa-cartのspa-cartcms 1.9.0.6において、CVE-2024-6129として識別される観測可能な不一致に関する脆弱性が発見された。CVSS v3基本値3.7の低深刻度だが、情報取得の可能性があり注意が必要。攻撃条件は複雑だが、ネットワークからの攻撃が可能。適切な対策の実施が推奨される。
【CVE-2024-6129】spa-cartcmsに観測可能な不一致の脆弱性、情報漏洩のリス...
spa-cartのspa-cartcms 1.9.0.6において、CVE-2024-6129として識別される観測可能な不一致に関する脆弱性が発見された。CVSS v3基本値3.7の低深刻度だが、情報取得の可能性があり注意が必要。攻撃条件は複雑だが、ネットワークからの攻撃が可能。適切な対策の実施が推奨される。
【CVE-2024-6326】Rockwell Automation製品に脆弱性、不適切なデフ...
Rockwell AutomationのFactorTalk Policy ManagerとFactorTalk System Servicesに不適切なデフォルトパーミッションによる脆弱性（CVE-2024-6326）が発見された。CVSS v3基本値5.5の警告レベルと評価され、情報漏洩のリスクがある。ユーザーは公開されたベンダアドバイザリを参照し、速やかにセキュリティアップデートを適用することが推奨される。
【CVE-2024-6326】Rockwell Automation製品に脆弱性、不適切なデフ...
Rockwell AutomationのFactorTalk Policy ManagerとFactorTalk System Servicesに不適切なデフォルトパーミッションによる脆弱性（CVE-2024-6326）が発見された。CVSS v3基本値5.5の警告レベルと評価され、情報漏洩のリスクがある。ユーザーは公開されたベンダアドバイザリを参照し、速やかにセキュリティアップデートを適用することが推奨される。
GNU Project nanoに深刻な脆弱性、複数のLinuxディストリビューションに影響
GNU Project nanoに発見された脆弱性（CVE-2024-5742）は、リンク解釈の問題に起因し、情報漏洩やシステム改ざんのリスクがある。Red Hat Enterprise Linuxの複数バージョンにも影響し、深刻度基本値は6.7（警告）とされている。早急なパッチ適用と、長期的なセキュリティ対策の見直しが求められる。
GNU Project nanoに深刻な脆弱性、複数のLinuxディストリビューションに影響
GNU Project nanoに発見された脆弱性（CVE-2024-5742）は、リンク解釈の問題に起因し、情報漏洩やシステム改ざんのリスクがある。Red Hat Enterprise Linuxの複数バージョンにも影響し、深刻度基本値は6.7（警告）とされている。早急なパッチ適用と、長期的なセキュリティ対策の見直しが求められる。
【CVE-2024-45395】sigstore-goに無限ループの脆弱性、DoS攻撃のリスクが浮上
sigstoreのsigstore-goに無限ループの脆弱性（CVE-2024-45395）が発見された。CVSS基本値7.5の重要な脆弱性で、サービス運用妨害（DoS）状態を引き起こす可能性がある。sigstore-go 0.6.1未満のバージョンが影響を受け、攻撃条件の複雑さは低く、特権不要で実行可能。ユーザーは速やかに最新版へのアップデートを検討すべきだ。
【CVE-2024-45395】sigstore-goに無限ループの脆弱性、DoS攻撃のリスクが浮上
sigstoreのsigstore-goに無限ループの脆弱性（CVE-2024-45395）が発見された。CVSS基本値7.5の重要な脆弱性で、サービス運用妨害（DoS）状態を引き起こす可能性がある。sigstore-go 0.6.1未満のバージョンが影響を受け、攻撃条件の複雑さは低く、特権不要で実行可能。ユーザーは速やかに最新版へのアップデートを検討すべきだ。
【CVE-2024-39529】ジュニパーネットワークスのJunos OSに重大な脆弱性、Do...
ジュニパーネットワークスのJunos OSに書式文字列に関する脆弱性（CVE-2024-39529）が発見された。CVSS基本値7.5の重要度で、DoS攻撃のリスクがある。影響を受けるバージョンはJunos OS 21.4未満、21.4、22.2。ネットワークを介した攻撃が可能で、特別な権限や利用者の関与なしに実行できるため、早急な対策が必要だ。
【CVE-2024-39529】ジュニパーネットワークスのJunos OSに重大な脆弱性、Do...
ジュニパーネットワークスのJunos OSに書式文字列に関する脆弱性（CVE-2024-39529）が発見された。CVSS基本値7.5の重要度で、DoS攻撃のリスクがある。影響を受けるバージョンはJunos OS 21.4未満、21.4、22.2。ネットワークを介した攻撃が可能で、特別な権限や利用者の関与なしに実行できるため、早急な対策が必要だ。
【CVE-2024-29177】デルのData Domain OSにログファイルからの情報漏え...
デルのData Domain Operating Systemに重大な脆弱性が発見された。CVE-2024-29177として識別されるこの脆弱性は、ログファイルからの情報漏えいを引き起こす可能性がある。影響を受けるバージョンは7.7.5.40未満、7.8.0.0以上7.10.1.30未満、7.11.0.0以上7.13.1.0未満と広範囲に及ぶ。CVSSv3による基本値は2.7（注意）と評価されているが、適切な対策が求められている。
【CVE-2024-29177】デルのData Domain OSにログファイルからの情報漏え...
デルのData Domain Operating Systemに重大な脆弱性が発見された。CVE-2024-29177として識別されるこの脆弱性は、ログファイルからの情報漏えいを引き起こす可能性がある。影響を受けるバージョンは7.7.5.40未満、7.8.0.0以上7.10.1.30未満、7.11.0.0以上7.13.1.0未満と広範囲に及ぶ。CVSSv3による基本値は2.7（注意）と評価されているが、適切な対策が求められている。
【CVE-2024-8908】GoogleがChrome脆弱性を公表、129.0.6668.5...
GoogleはWebブラウザGoogle Chromeに不特定の脆弱性（CVE-2024-8908）が存在すると発表した。CVSS v3による深刻度は4.3（警告）で、Chrome 129.0.6668.58未満のバージョンが影響を受ける。攻撃により情報改ざんの可能性があり、ユーザーには最新版への更新が推奨されている。セキュリティパッチの適用で対策可能だが、組織内での迅速な対応が課題となる可能性がある。
【CVE-2024-8908】GoogleがChrome脆弱性を公表、129.0.6668.5...
GoogleはWebブラウザGoogle Chromeに不特定の脆弱性（CVE-2024-8908）が存在すると発表した。CVSS v3による深刻度は4.3（警告）で、Chrome 129.0.6668.58未満のバージョンが影響を受ける。攻撃により情報改ざんの可能性があり、ユーザーには最新版への更新が推奨されている。セキュリティパッチの適用で対策可能だが、組織内での迅速な対応が課題となる可能性がある。
【CVE-2024-46943】OpenDaylight Projectのaaa機能に脆弱性、...
OpenDaylight Projectの認証・認可・アカウンティング（aaa）機能において、バージョン0.19.3以前に重要な脆弱性が発見された。CVE-2024-46943として識別されるこの脆弱性は、CVSS v3で7.5の深刻度評価を受けており、情報改ざんのリスクがある。ネットワーク経由での攻撃が可能で、特権不要かつユーザー操作も不要なため、早急な対策が求められる。
【CVE-2024-46943】OpenDaylight Projectのaaa機能に脆弱性、...
OpenDaylight Projectの認証・認可・アカウンティング（aaa）機能において、バージョン0.19.3以前に重要な脆弱性が発見された。CVE-2024-46943として識別されるこの脆弱性は、CVSS v3で7.5の深刻度評価を受けており、情報改ざんのリスクがある。ネットワーク経由での攻撃が可能で、特権不要かつユーザー操作も不要なため、早急な対策が求められる。
【CVE-2024-43978】WordPress用super store finderにSQ...
WordPress用プラグイン「super store finder」にSQLインジェクションの脆弱性が発見された。CVSS基本値9.8の緊急レベルで、バージョン6.9.8未満が影響を受ける。攻撃は容易で、情報漏洩やサービス妨害の可能性がある。ユーザーは速やかなアップデートが推奨され、開発者はセキュリティ強化が求められる。
【CVE-2024-43978】WordPress用super store finderにSQ...
WordPress用プラグイン「super store finder」にSQLインジェクションの脆弱性が発見された。CVSS基本値9.8の緊急レベルで、バージョン6.9.8未満が影響を受ける。攻撃は容易で、情報漏洩やサービス妨害の可能性がある。ユーザーは速やかなアップデートが推奨され、開発者はセキュリティ強化が求められる。
【CVE-2024-3056】Podman projectとレッドハット製品に深刻な脆弱性、D...
Podman projectの製品podmanおよび複数ベンダの製品に、リソースの枯渇に関する重大な脆弱性（CVE-2024-3056）が発見された。CVSS v3で7.7（重要）と評価されるこの脆弱性は、Fedora、レッドハットの製品にも影響し、DoS攻撃のリスクがある。システム管理者は速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-3056】Podman projectとレッドハット製品に深刻な脆弱性、D...
Podman projectの製品podmanおよび複数ベンダの製品に、リソースの枯渇に関する重大な脆弱性（CVE-2024-3056）が発見された。CVSS v3で7.7（重要）と評価されるこの脆弱性は、Fedora、レッドハットの製品にも影響し、DoS攻撃のリスクがある。システム管理者は速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-29174】デルのdata domain operating system...
デルのdata domain operating systemにSQLインジェクションの脆弱性（CVE-2024-29174）が発見された。CVSS v3基本値4.4の警告レベルで、影響を受けるバージョンは7.7.5.40未満、7.8.0.0-7.10.1.30未満、7.11.0.0-7.13.1.0未満。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-29174】デルのdata domain operating system...
デルのdata domain operating systemにSQLインジェクションの脆弱性（CVE-2024-29174）が発見された。CVSS v3基本値4.4の警告レベルで、影響を受けるバージョンは7.7.5.40未満、7.8.0.0-7.10.1.30未満、7.11.0.0-7.13.1.0未満。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用するなど適切な対策を講じる必要がある。
【CVE-2024-34153】Intel RAID Web Consoleに重大な脆弱性、情...
インテルのIntel RAID Web Consoleに制御されていない検索パスの要素に関する脆弱性（CVE-2024-34153）が発見された。CVSSスコア7.8の重要な脆弱性と評価され、情報漏洩やサービス妨害のリスクがある。インテルは対策パッチを公開しており、システム管理者は速やかな対応が求められる。
【CVE-2024-34153】Intel RAID Web Consoleに重大な脆弱性、情...
インテルのIntel RAID Web Consoleに制御されていない検索パスの要素に関する脆弱性（CVE-2024-34153）が発見された。CVSSスコア7.8の重要な脆弱性と評価され、情報漏洩やサービス妨害のリスクがある。インテルは対策パッチを公開しており、システム管理者は速やかな対応が求められる。
【CVE-2024-8146】pharmacy management systemにSQLイン...
pharmacy management systemにSQLインジェクションの重大な脆弱性（CVE-2024-8146）が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得や改ざん、DoS攻撃のリスクがある。医療データのセキュリティ強化の重要性が再認識され、迅速な対応と継続的な脆弱性管理が求められている。
【CVE-2024-8146】pharmacy management systemにSQLイン...
pharmacy management systemにSQLインジェクションの重大な脆弱性（CVE-2024-8146）が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得や改ざん、DoS攻撃のリスクがある。医療データのセキュリティ強化の重要性が再認識され、迅速な対応と継続的な脆弱性管理が求められている。
【CVE-2024-7319】OpenStack Heatに脆弱性、情報漏えいのリスクで対策が急務に
OpenStackのHeatなどに不特定の脆弱性（CVE-2024-7319）が発見され、情報漏えいのリスクが指摘されている。CVSS v3基本値は5.0で警告レベル。Red Hat OpenStack Platformの複数バージョンも影響を受け、ユーザーには早急なセキュリティパッチの適用が推奨される。クラウドインフラのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-7319】OpenStack Heatに脆弱性、情報漏えいのリスクで対策が急務に
OpenStackのHeatなどに不特定の脆弱性（CVE-2024-7319）が発見され、情報漏えいのリスクが指摘されている。CVSS v3基本値は5.0で警告レベル。Red Hat OpenStack Platformの複数バージョンも影響を受け、ユーザーには早急なセキュリティパッチの適用が推奨される。クラウドインフラのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-5267】Sonos era 100ファームウェアに境界外書き込みの脆弱性...
Sonos, Inc.のera 100ファームウェアに境界外書き込みの脆弱性（CVE-2024-5267）が発見された。CVSSv3基本値8.8の高深刻度で、情報取得、改ざん、DoSのリスクがある。影響を受けるのはバージョン15.9。ユーザーは最新の情報を確認し、適切な対策を実施することが重要。IoTデバイスのセキュリティ強化が急務。
【CVE-2024-5267】Sonos era 100ファームウェアに境界外書き込みの脆弱性...
Sonos, Inc.のera 100ファームウェアに境界外書き込みの脆弱性（CVE-2024-5267）が発見された。CVSSv3基本値8.8の高深刻度で、情報取得、改ざん、DoSのリスクがある。影響を受けるのはバージョン15.9。ユーザーは最新の情報を確認し、適切な対策を実施することが重要。IoTデバイスのセキュリティ強化が急務。
【CVE-2024-5128】lunaryに認証回避の脆弱性、重要度8.8でユーザーに迅速な対...
lunaryにユーザ制御の鍵による認証回避の脆弱性（CVE-2024-5128）が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、lunary 1.2.25未満のバージョンが影響を受ける。情報の取得、改ざん、DoSのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。不適切なアクセス制御とユーザ制御の鍵による認証回避がCWEタイプとして特定されている。
【CVE-2024-5128】lunaryに認証回避の脆弱性、重要度8.8でユーザーに迅速な対...
lunaryにユーザ制御の鍵による認証回避の脆弱性（CVE-2024-5128）が発見された。CVSS v3深刻度基本値8.8の重要な脆弱性で、lunary 1.2.25未満のバージョンが影響を受ける。情報の取得、改ざん、DoSのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。不適切なアクセス制御とユーザ制御の鍵による認証回避がCWEタイプとして特定されている。
Ingenicoのestate managementにXSS脆弱性、CVE-2024-6059...
Ingenicoのestate management 2023にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6059として識別されたこの脆弱性は、CVSS v3で4.8（警告）の深刻度評価を受けている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあり、適切な対策の実施が急務となっている。
Ingenicoのestate managementにXSS脆弱性、CVE-2024-6059...
Ingenicoのestate management 2023にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6059として識別されたこの脆弱性は、CVSS v3で4.8（警告）の深刻度評価を受けている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあり、適切な対策の実施が急務となっている。
【CVE-2024-5269】Sonos era 100ファームウェアに重大な脆弱性、情報漏洩...
Sonos, Inc.のera 100ファームウェアに解放済みメモリの使用に関する脆弱性（CVE-2024-5269）が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは15.9で、ユーザーは至急対策を講じる必要がある。IoTデバイスのセキュリティ重要性が再認識される事態となった。
【CVE-2024-5269】Sonos era 100ファームウェアに重大な脆弱性、情報漏洩...
Sonos, Inc.のera 100ファームウェアに解放済みメモリの使用に関する脆弱性（CVE-2024-5269）が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは15.9で、ユーザーは至急対策を講じる必要がある。IoTデバイスのセキュリティ重要性が再認識される事態となった。