Tech Insights
【CVE-2024-43515】Windows製品のiSCSI不備によるDoS脆弱性、マイクロ...
マイクロソフトのWindows 10、Windows 11、Windows Serverに、iSCSIの不備によるDoS脆弱性が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さは低い。マイクロソフトは正式な対策を公開し、ユーザーに適切な対応を求めている。富士通もセキュリティ情報を公開し、注意喚起を行っている。
【CVE-2024-43515】Windows製品のiSCSI不備によるDoS脆弱性、マイクロ...
マイクロソフトのWindows 10、Windows 11、Windows Serverに、iSCSIの不備によるDoS脆弱性が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さは低い。マイクロソフトは正式な対策を公開し、ユーザーに適切な対応を求めている。富士通もセキュリティ情報を公開し、注意喚起を行っている。
【CVE-2024-46902】Trend Micro Deep Discovery Insp...
トレンドマイクロ社のDeep Discovery Inspector (DDI)に複数のSQLインジェクションの脆弱性が発見された。CVE-2024-46902とCVE-2024-46903として識別されるこれらの脆弱性は、バージョン5.7から6.7の特定ビルドに影響を与え、情報漏えいのリスクがある。トレンドマイクロ社は各バージョン向けのCritical Patchを公開し、ユーザーに速やかな適用を推奨している。
【CVE-2024-46902】Trend Micro Deep Discovery Insp...
トレンドマイクロ社のDeep Discovery Inspector (DDI)に複数のSQLインジェクションの脆弱性が発見された。CVE-2024-46902とCVE-2024-46903として識別されるこれらの脆弱性は、バージョン5.7から6.7の特定ビルドに影響を与え、情報漏えいのリスクがある。トレンドマイクロ社は各バージョン向けのCritical Patchを公開し、ユーザーに速やかな適用を推奨している。
オンライン学科教習ツールN-LINEにHTMLインジェクションの脆弱性、バージョン2.0.7で...
株式会社ノイマンのオンライン学科教習ツール「N-LINE」にHTMLインジェクションの脆弱性が発見された。バージョン2.0.6以前に影響し、インストラクター側の画面表示に悪影響を及ぼす可能性がある。CVE-2024-47158として識別され、CVSSv3基本値は7.4。バージョン2.0.7へのアップデートで修正可能。教育DXにおけるセキュリティ強化の重要性が再認識された。
オンライン学科教習ツールN-LINEにHTMLインジェクションの脆弱性、バージョン2.0.7で...
株式会社ノイマンのオンライン学科教習ツール「N-LINE」にHTMLインジェクションの脆弱性が発見された。バージョン2.0.6以前に影響し、インストラクター側の画面表示に悪影響を及ぼす可能性がある。CVE-2024-47158として識別され、CVSSv3基本値は7.4。バージョン2.0.7へのアップデートで修正可能。教育DXにおけるセキュリティ強化の重要性が再認識された。
WSUS(Windows Server Update Services)とは？意味をわかりやす...
WSUS(Windows Server Update Services)の意味をわかりやすく簡単に解説しています。「WSUS(Windows Server Update Services)」とは？と検索している方は、ぜひこの記事を参考にしてください。
WSUS(Windows Server Update Services)とは？意味をわかりやす...
WSUS(Windows Server Update Services)の意味をわかりやすく簡単に解説しています。「WSUS(Windows Server Update Services)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Windows Proとは？意味をわかりやすく簡単に解説
Windows Proの意味をわかりやすく簡単に解説しています。「Windows Pro」とは？と検索している方は、ぜひこの記事を参考にしてください。
Windows Proとは？意味をわかりやすく簡単に解説
Windows Proの意味をわかりやすく簡単に解説しています。「Windows Pro」とは？と検索している方は、ぜひこの記事を参考にしてください。
WETH(Wrapped Ether)とは？意味をわかりやすく簡単に解説
WETH(Wrapped Ether)の意味をわかりやすく簡単に解説しています。「WETH(Wrapped Ether)」とは？と検索している方は、ぜひこの記事を参考にしてください。
WETH(Wrapped Ether)とは？意味をわかりやすく簡単に解説
WETH(Wrapped Ether)の意味をわかりやすく簡単に解説しています。「WETH(Wrapped Ether)」とは？と検索している方は、ぜひこの記事を参考にしてください。
GoogleがChrome 130の安定版をリリース、AIに関する高重要度の脆弱性を修正し、セ...
Googleが2024年10月15日にGoogle Chrome 130の安定版をリリース。Windows/Mac/Linux向けに新バージョンを展開し、AIに関する高重要度の脆弱性を含む全17件のセキュリティ修正を実施。使用後解放やWeb認証の問題に対処し、ブラウザのセキュリティと安定性を大幅に向上させた。
GoogleがChrome 130の安定版をリリース、AIに関する高重要度の脆弱性を修正し、セ...
Googleが2024年10月15日にGoogle Chrome 130の安定版をリリース。Windows/Mac/Linux向けに新バージョンを展開し、AIに関する高重要度の脆弱性を含む全17件のセキュリティ修正を実施。使用後解放やWeb認証の問題に対処し、ブラウザのセキュリティと安定性を大幅に向上させた。
エディオンがe angleブランドから新電子レンジを発売、コンパクト設計で使いやすさを追求
エディオンがプライベートブランドe angleから新電子レンジANGV-MOF17-A-Kを10月25日に発売。価格15,800円で幅44cmのコンパクト設計、3つの自動メニューとダイヤル式操作を採用。フラット庫内で掃除しやすく、都市部の小型住宅や単身世帯向けに最適化された製品として注目される。
エディオンがe angleブランドから新電子レンジを発売、コンパクト設計で使いやすさを追求
エディオンがプライベートブランドe angleから新電子レンジANGV-MOF17-A-Kを10月25日に発売。価格15,800円で幅44cmのコンパクト設計、3つの自動メニューとダイヤル式操作を採用。フラット庫内で掃除しやすく、都市部の小型住宅や単身世帯向けに最適化された製品として注目される。
インサイトテクノロジーがInsight SQL Testing ver.4.2をリリース、生成...
インサイトテクノロジーがSQLテストツール「Insight SQL Testing ver.4.2」をリリース。生成AIによるエラー説明・修正案の提示機能が強化され、複数の推論モデルとカスタムプロンプトが利用可能に。性能劣化の判定機能も拡張され、Snowflakeへの対応も強化。SQLの修正工数削減と移行・アップデートリスクの回避に貢献する。
インサイトテクノロジーがInsight SQL Testing ver.4.2をリリース、生成...
インサイトテクノロジーがSQLテストツール「Insight SQL Testing ver.4.2」をリリース。生成AIによるエラー説明・修正案の提示機能が強化され、複数の推論モデルとカスタムプロンプトが利用可能に。性能劣化の判定機能も拡張され、Snowflakeへの対応も強化。SQLの修正工数削減と移行・アップデートリスクの回避に貢献する。
kmモビリティサービス、お台場レインボーバスでタッチ決済乗車サービスを11月1日から開始、利便...
kmモビリティサービスが運行するお台場レインボーバスで、2024年11月1日からクレジットカードによるタッチ決済乗車サービスが開始される。三井住友カードの「stera transit」を活用し、Visaなど主要ブランドに対応。訪日外国人を含む幅広い利用者の利便性向上が期待される。
kmモビリティサービス、お台場レインボーバスでタッチ決済乗車サービスを11月1日から開始、利便...
kmモビリティサービスが運行するお台場レインボーバスで、2024年11月1日からクレジットカードによるタッチ決済乗車サービスが開始される。三井住友カードの「stera transit」を活用し、Visaなど主要ブランドに対応。訪日外国人を含む幅広い利用者の利便性向上が期待される。
Microsoft StoreがWindows Insidersに新製品ページ体験を公開、没入...
MicrosoftがWindows Insiders向けにMicrosoft Storeの新製品ページ体験を公開した。トレーラー動画や没入型ヒーロー画像を追加し、ユーザーエンゲージメントの向上を図る。ライト・ダークモード対応で、設定でビデオ自動再生の切り替えが可能。バージョン22409以上で利用可能で、近日中に一般ユーザーにも展開予定。開発者はアプリリストの更新を推奨されている。
Microsoft StoreがWindows Insidersに新製品ページ体験を公開、没入...
MicrosoftがWindows Insiders向けにMicrosoft Storeの新製品ページ体験を公開した。トレーラー動画や没入型ヒーロー画像を追加し、ユーザーエンゲージメントの向上を図る。ライト・ダークモード対応で、設定でビデオ自動再生の切り替えが可能。バージョン22409以上で利用可能で、近日中に一般ユーザーにも展開予定。開発者はアプリリストの更新を推奨されている。
クアルコム製品にバッファエラーの脆弱性、広範囲の製品に影響の可能性
クアルコムの複数製品でバッファエラーの脆弱性が発見された。CVSS v3基本値7.8の重要度で、情報取得、改ざん、DoS状態の可能性がある。QAM8295P、WSA8815、snapdragon 680など多数の製品が影響を受ける。ベンダーは対策情報を公開し、ユーザーに適切な対応を推奨している。
クアルコム製品にバッファエラーの脆弱性、広範囲の製品に影響の可能性
クアルコムの複数製品でバッファエラーの脆弱性が発見された。CVSS v3基本値7.8の重要度で、情報取得、改ざん、DoS状態の可能性がある。QAM8295P、WSA8815、snapdragon 680など多数の製品が影響を受ける。ベンダーは対策情報を公開し、ユーザーに適切な対応を推奨している。
【CVE-2024-9910】D-Link DIR-619Lファームウェアに重大な脆弱性、情報...
D-Link DIR-619Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9910）が発見された。CVSS v3基本値8.8、v2基本値9.0と高い深刻度を示し、情報取得、改ざん、サービス妨害の可能性がある。影響を受けるバージョンは2.06b1であり、ユーザーは速やかな対策が求められる。ネットワーク機器のセキュリティ強化が急務となっている。
【CVE-2024-9910】D-Link DIR-619Lファームウェアに重大な脆弱性、情報...
D-Link DIR-619Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9910）が発見された。CVSS v3基本値8.8、v2基本値9.0と高い深刻度を示し、情報取得、改ざん、サービス妨害の可能性がある。影響を受けるバージョンは2.06b1であり、ユーザーは速やかな対策が求められる。ネットワーク機器のセキュリティ強化が急務となっている。
【CVE-2024-9783】D-Link DIR-619Lファームウェアに深刻な脆弱性、情報...
D-Link Systems, Inc.のDIR-619Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9783）が発見された。CVSS v3基本値8.8、v2基本値9.0の重大な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはファームウェアバージョン2.06で、早急な対策が必要だ。
【CVE-2024-9783】D-Link DIR-619Lファームウェアに深刻な脆弱性、情報...
D-Link Systems, Inc.のDIR-619Lファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-9783）が発見された。CVSS v3基本値8.8、v2基本値9.0の重大な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはファームウェアバージョン2.06で、早急な対策が必要だ。
【CVE-2024-48251】wavelogにSQLインジェクションの脆弱性、緊急度の高い対...
wavelog 1.8.5でSQLインジェクションの脆弱性（CVE-2024-48251）が発見された。CVSS v3基本値9.8の緊急度で、情報取得、改ざん、DoSのリスクがある。攻撃条件が容易なため、早急な対策が不可欠。ユーザーはベンダーの提供する修正プログラムの適用を強く推奨される。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-48251】wavelogにSQLインジェクションの脆弱性、緊急度の高い対...
wavelog 1.8.5でSQLインジェクションの脆弱性（CVE-2024-48251）が発見された。CVSS v3基本値9.8の緊急度で、情報取得、改ざん、DoSのリスクがある。攻撃条件が容易なため、早急な対策が不可欠。ユーザーはベンダーの提供する修正プログラムの適用を強く推奨される。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-47849】MediaWikiのcargoにSQLインジェクションの脆弱性...
MediaWikiのcargoモジュールにSQLインジェクションの脆弱性（CVE-2024-47849）が発見された。CVSS基本値9.8の緊急度で、cargo 3.6.0が影響を受ける。攻撃条件の複雑さが低く、特権不要で悪用しやすい状況。情報漏洩やDoSのリスクがあり、早急なパッチ適用が必要。MediaWiki利用者は速やかな対応が求められる。
【CVE-2024-47849】MediaWikiのcargoにSQLインジェクションの脆弱性...
MediaWikiのcargoモジュールにSQLインジェクションの脆弱性（CVE-2024-47849）が発見された。CVSS基本値9.8の緊急度で、cargo 3.6.0が影響を受ける。攻撃条件の複雑さが低く、特権不要で悪用しやすい状況。情報漏洩やDoSのリスクがあり、早急なパッチ適用が必要。MediaWiki利用者は速やかな対応が求められる。
【CVE-2024-47656】Shilpi Computers Limitedのclient...
Shilpi Computers Limitedのclient dashboardに過度な認証試行の不適切な制限に関する脆弱性（CVE-2024-47656）が発見された。CVSSv3スコア9.8の緊急レベルで、version 9.7.0未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なアップデートが必要。セキュリティ管理者は速やかに対策を講じるべきだ。
【CVE-2024-47656】Shilpi Computers Limitedのclient...
Shilpi Computers Limitedのclient dashboardに過度な認証試行の不適切な制限に関する脆弱性（CVE-2024-47656）が発見された。CVSSv3スコア9.8の緊急レベルで、version 9.7.0未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なアップデートが必要。セキュリティ管理者は速やかに対策を講じるべきだ。
【CVE-2024-47010】IvantiのAvalancheにパストラバーサルの脆弱性、緊...
IvantiのAvalanche 6.4.5未満のバージョンにパストラバーサルの脆弱性（CVE-2024-47010）が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で、ネットワークからの攻撃が容易。ベンダーは対策情報を公開しており、早急なパッチ適用が推奨される。
【CVE-2024-47010】IvantiのAvalancheにパストラバーサルの脆弱性、緊...
IvantiのAvalanche 6.4.5未満のバージョンにパストラバーサルの脆弱性（CVE-2024-47010）が発見された。CVSSスコア9.8の緊急レベルで、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で、ネットワークからの攻撃が容易。ベンダーは対策情報を公開しており、早急なパッチ適用が推奨される。
【CVE-2024-45290】PhpSpreadsheetに深刻な脆弱性、情報漏洩のリスクが浮上
PHPOfficeのPhpSpreadsheetに絶対パストラバーサルとサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-45290として識別されるこの問題は、CVSS v3で7.5（重要）と評価され、攻撃者による情報取得のリスクがある。影響を受けるバージョンのユーザーは速やかにセキュリティアップデートを適用すべきだ。
【CVE-2024-45290】PhpSpreadsheetに深刻な脆弱性、情報漏洩のリスクが浮上
PHPOfficeのPhpSpreadsheetに絶対パストラバーサルとサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-45290として識別されるこの問題は、CVSS v3で7.5（重要）と評価され、攻撃者による情報取得のリスクがある。影響を受けるバージョンのユーザーは速やかにセキュリティアップデートを適用すべきだ。
【CVE-2024-33073】クアルコム製品に境界外読み取りの脆弱性、多数の製品に影響
クアルコムの複数製品で境界外読み取りの脆弱性が発見された。CVSS v3深刻度基本値8.2（重要）で、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、srv1l、WCD9340、WSA8830などの多数のファームウェアが影響を受ける。ユーザーには早急なパッチ適用が推奨される。
【CVE-2024-33073】クアルコム製品に境界外読み取りの脆弱性、多数の製品に影響
クアルコムの複数製品で境界外読み取りの脆弱性が発見された。CVSS v3深刻度基本値8.2（重要）で、攻撃条件の複雑さは低い。情報取得やDoS状態のリスクがあり、srv1l、WCD9340、WSA8830などの多数のファームウェアが影響を受ける。ユーザーには早急なパッチ適用が推奨される。
クアルコム製品に境界外読み取りの脆弱性、Snapdragonシリーズなど多数の製品に影響
クアルコムは複数の製品に境界外読み取りの脆弱性（CVE-2024-33049）が存在すると発表した。Snapdragon W5+ Gen 1 Wearable Platformを含む多数の製品が影響を受け、CVSS v3基本値は7.5（重要）と評価されている。この脆弱性によりサービス運用妨害（DoS）状態に陥る可能性があり、ユーザーは早急な対策が求められる。
クアルコム製品に境界外読み取りの脆弱性、Snapdragonシリーズなど多数の製品に影響
クアルコムは複数の製品に境界外読み取りの脆弱性（CVE-2024-33049）が存在すると発表した。Snapdragon W5+ Gen 1 Wearable Platformを含む多数の製品が影響を受け、CVSS v3基本値は7.5（重要）と評価されている。この脆弱性によりサービス運用妨害（DoS）状態に陥る可能性があり、ユーザーは早急な対策が求められる。
【CVE-2024-46988】Tuleapに発見された例外処理の脆弱性、情報漏洩のリスクに警告
Enaleanが開発するTuleapに例外的な状態の処理に関する脆弱性が発見された。CVSS基本値5.7の警告レベルで、主に情報漏洩のリスクが懸念される。影響を受けるバージョンは15.12-6未満、15.13.99.40未満、15.13-0以上15.13-3未満。システム管理者は速やかに最新バージョンへの更新を行うべきだ。
【CVE-2024-46988】Tuleapに発見された例外処理の脆弱性、情報漏洩のリスクに警告
Enaleanが開発するTuleapに例外的な状態の処理に関する脆弱性が発見された。CVSS基本値5.7の警告レベルで、主に情報漏洩のリスクが懸念される。影響を受けるバージョンは15.12-6未満、15.13.99.40未満、15.13-0以上15.13-3未満。システム管理者は速やかに最新バージョンへの更新を行うべきだ。
【CVE-2024-43697】openharmony 4.1.0に深刻な脆弱性、DoS攻撃の...
openatomが開発するopenharmony 4.1.0およびそれ以前のバージョンに重大な脆弱性（CVE-2024-43697）が発見された。この脆弱性により、攻撃者がサービス運用妨害（DoS）状態を引き起こす可能性がある。CVSS v3による深刻度は5.5（警告）で、ローカルからの攻撃が可能とされる。システム管理者は早急にセキュリティパッチの適用を検討する必要がある。
【CVE-2024-43697】openharmony 4.1.0に深刻な脆弱性、DoS攻撃の...
openatomが開発するopenharmony 4.1.0およびそれ以前のバージョンに重大な脆弱性（CVE-2024-43697）が発見された。この脆弱性により、攻撃者がサービス運用妨害（DoS）状態を引き起こす可能性がある。CVSS v3による深刻度は5.5（警告）で、ローカルからの攻撃が可能とされる。システム管理者は早急にセキュリティパッチの適用を検討する必要がある。
【CVE-2024-43686】microchipのtimeprovider 4100ファーム...
microchipのtimeprovider 4100ファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43686として識別されるこの脆弱性は、CVSS v3基本値6.1で警告レベルと評価されている。影響を受けるバージョンは1.0以上2.4.7未満で、情報の取得や改ざんの可能性がある。ベンダーアドバイザリやパッチ情報が公開されており、早急な対応が推奨される。
【CVE-2024-43686】microchipのtimeprovider 4100ファーム...
microchipのtimeprovider 4100ファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43686として識別されるこの脆弱性は、CVSS v3基本値6.1で警告レベルと評価されている。影響を受けるバージョンは1.0以上2.4.7未満で、情報の取得や改ざんの可能性がある。ベンダーアドバイザリやパッチ情報が公開されており、早急な対応が推奨される。
【CVE-2024-47556】Xerox freeflow coreにパストラバーサルの脆弱...
Xeroxのfreeflow coreにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、影響を受けるバージョンは7.0以上7.0.11未満。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能となるため、早急なパッチ適用が推奨される。CVE-2024-47556として識別されたこの脆弱性は、Xerox製品のセキュリティ対策の重要性を再認識させる事態となった。
【CVE-2024-47556】Xerox freeflow coreにパストラバーサルの脆弱...
Xeroxのfreeflow coreにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、影響を受けるバージョンは7.0以上7.0.11未満。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能となるため、早急なパッチ適用が推奨される。CVE-2024-47556として識別されたこの脆弱性は、Xerox製品のセキュリティ対策の重要性を再認識させる事態となった。
【CVE-2024-47007】IvantiのAvalancheに深刻な脆弱性、DoS攻撃のリ...
Ivantiのクラウドベースモバイルデバイス管理ソリューションAvalancheにNULLポインタデリファレンスの脆弱性（CVE-2024-47007）が発見された。CVSSv3スコア7.5の重要度で、DoS攻撃のリスクがある。Avalanche 6.4.5未満のバージョンが影響を受け、管理者は速やかにアップデートを適用すべきだ。この事例は、クラウドサービスのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-47007】IvantiのAvalancheに深刻な脆弱性、DoS攻撃のリ...
Ivantiのクラウドベースモバイルデバイス管理ソリューションAvalancheにNULLポインタデリファレンスの脆弱性（CVE-2024-47007）が発見された。CVSSv3スコア7.5の重要度で、DoS攻撃のリスクがある。Avalanche 6.4.5未満のバージョンが影響を受け、管理者は速やかにアップデートを適用すべきだ。この事例は、クラウドサービスのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-6530】GitLabにクロスサイトスクリプティングの脆弱性、複数バージョ...
GitLab.orgがGitLabのクロスサイトスクリプティング脆弱性（CVE-2024-6530）を公開。GitLab 17.1.0から17.4.2未満の複数バージョンが影響を受け、CVSSv3スコアは5.4。情報取得や改ざんのリスクがあり、ユーザーは最新のセキュリティパッチの適用など適切な対策が必要。攻撃条件の複雑さが低いため、迅速な対応が求められる。
【CVE-2024-6530】GitLabにクロスサイトスクリプティングの脆弱性、複数バージョ...
GitLab.orgがGitLabのクロスサイトスクリプティング脆弱性（CVE-2024-6530）を公開。GitLab 17.1.0から17.4.2未満の複数バージョンが影響を受け、CVSSv3スコアは5.4。情報取得や改ざんのリスクがあり、ユーザーは最新のセキュリティパッチの適用など適切な対策が必要。攻撃条件の複雑さが低いため、迅速な対応が求められる。
【CVE-2024-9911】D-Link DIR-619Lファームウェアに古典的バッファオー...
D-Link Systems, Inc.のDIR-619Lファームウェア2.06b1に古典的バッファオーバーフローの脆弱性（CVE-2024-9911）が発見された。CVSS v3基本値8.8（重要）、v2基本値9.0（危険）と評価され、情報漏洩、システム改ざん、DoS攻撃の可能性がある。ネットワーク経由での攻撃が可能で、ユーザーは速やかにセキュリティ対策を実施する必要がある。
【CVE-2024-9911】D-Link DIR-619Lファームウェアに古典的バッファオー...
D-Link Systems, Inc.のDIR-619Lファームウェア2.06b1に古典的バッファオーバーフローの脆弱性（CVE-2024-9911）が発見された。CVSS v3基本値8.8（重要）、v2基本値9.0（危険）と評価され、情報漏洩、システム改ざん、DoS攻撃の可能性がある。ネットワーク経由での攻撃が可能で、ユーザーは速やかにセキュリティ対策を実施する必要がある。
【CVE-2024-49383】Acronis Cyber Protect 16に脆弱性、情報...
Acronis International GmbHのCyber Protect 16に不特定の脆弱性（CVE-2024-49383）が発見された。CVSS v3基本値4.3の警告レベルで、情報取得のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。ユーザーはベンダーの提供する対策を実施することが推奨される。セキュリティ製品の信頼性向上が課題に。
【CVE-2024-49383】Acronis Cyber Protect 16に脆弱性、情報...
Acronis International GmbHのCyber Protect 16に不特定の脆弱性（CVE-2024-49383）が発見された。CVSS v3基本値4.3の警告レベルで、情報取得のリスクがある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。ユーザーはベンダーの提供する対策を実施することが推奨される。セキュリティ製品の信頼性向上が課題に。