Tech Insights

【CVE-2024-47486】Hikvision hikcentral masterでXSS脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-47486】Hikvision hikcentral masterでXSS...

Hangzhou Hikvision Digital Technologyのhikcentral masterにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、hikcentral master 2.3.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く特権も不要だが、利用者の関与が必要。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。

【CVE-2024-47486】Hikvision hikcentral masterでXSS...

Hangzhou Hikvision Digital Technologyのhikcentral masterにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、hikcentral master 2.3.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く特権も不要だが、利用者の関与が必要。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。

【CVE-2024-47187】suricata 7.0.7未満に暗号アルゴリズムの脆弱性、DoS攻撃のリスクに警戒

【CVE-2024-47187】suricata 7.0.7未満に暗号アルゴリズムの脆弱性、D...

oisf社のsuricataに暗号アルゴリズムの使用に関する重要な脆弱性が発見された。CVSSスコア7.5と評価され、suricata 7.0.7未満のバージョンが影響を受ける。不完全な暗号アルゴリズムと不十分なランダム値の使用により、DoS攻撃を受ける可能性があり、特権レベルや利用者の関与なしで攻撃が可能とされている。早急なアップデートによる対策が推奨される。

【CVE-2024-47187】suricata 7.0.7未満に暗号アルゴリズムの脆弱性、D...

oisf社のsuricataに暗号アルゴリズムの使用に関する重要な脆弱性が発見された。CVSSスコア7.5と評価され、suricata 7.0.7未満のバージョンが影響を受ける。不完全な暗号アルゴリズムと不十分なランダム値の使用により、DoS攻撃を受ける可能性があり、特権レベルや利用者の関与なしで攻撃が可能とされている。早急なアップデートによる対策が推奨される。

【CVE-2024-10157】PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性、情報漏洩やサービス停止のリスクに警戒

【CVE-2024-10157】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3での深刻度は9.8と緊急レベルに分類され、攻撃に特権や認証が不要なことから極めて深刻な状況である。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対策が求められる。運用組織は速やかにセキュリティアップデートの適用を検討する必要がある。

【CVE-2024-10157】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3での深刻度は9.8と緊急レベルに分類され、攻撃に特権や認証が不要なことから極めて深刻な状況である。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対策が求められる。運用組織は速やかにセキュリティアップデートの適用を検討する必要がある。

【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆弱性、情報取得や改ざんのリスクに警告

【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆...

New SignatureのWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンに認証の欠如に関する脆弱性が発見された。CVE-2024-10078として識別されたこの脆弱性は、CVSS v3基本値で5.4の警告レベルとされ、攻撃条件の複雑さが低く特権レベルも低いため、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆...

New SignatureのWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンに認証の欠如に関する脆弱性が発見された。CVE-2024-10078として識別されたこの脆弱性は、CVSS v3基本値で5.4の警告レベルとされ、攻撃条件の複雑さが低く特権レベルも低いため、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-10072】ESAFENETのcdg 5でSQLインジェクションの脆弱性が発見、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-10072】ESAFENETのcdg 5でSQLインジェクションの脆弱性が...

ESAFENETのcdg 5において重大なSQLインジェクションの脆弱性【CVE-2024-10072】が発見された。CVSSv3による深刻度は8.8と高く、攻撃条件が容易なことから早急な対応が必要とされている。この脆弱性により情報漏洩やサービス妨害などのリスクが存在し、機密性・完全性・可用性すべてに高い影響を及ぼす可能性がある。適切な対策の実施が強く推奨される。

【CVE-2024-10072】ESAFENETのcdg 5でSQLインジェクションの脆弱性が...

ESAFENETのcdg 5において重大なSQLインジェクションの脆弱性【CVE-2024-10072】が発見された。CVSSv3による深刻度は8.8と高く、攻撃条件が容易なことから早急な対応が必要とされている。この脆弱性により情報漏洩やサービス妨害などのリスクが存在し、機密性・完全性・可用性すべてに高い影響を及ぼす可能性がある。適切な対策の実施が強く推奨される。

【CVE-2024-49617】WordPress用back link tracker 1.0.0にクロスサイトリクエストフォージェリの脆弱性、情報改ざんやDoS攻撃のリスクに警戒

【CVE-2024-49617】WordPress用back link tracker 1.0...

bhaskardhoteが開発したWordPress用back link tracker 1.0.0およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49617として識別されたこの脆弱性は、CVSS v3の基本値が8.8と評価され、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも不要であることから、早急な対策が求められる。

【CVE-2024-49617】WordPress用back link tracker 1.0...

bhaskardhoteが開発したWordPress用back link tracker 1.0.0およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49617として識別されたこの脆弱性は、CVSS v3の基本値が8.8と評価され、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも不要であることから、早急な対策が求められる。

【CVE-2024-49615】WordPress用safetyformsにCSRF脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

【CVE-2024-49615】WordPress用safetyformsにCSRF脆弱性、情...

henriquerodriguesが開発したWordPress用プラグインsafetyforms 1.0.0およびそれ以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSS v3による深刻度は8.8と高く、攻撃条件も容易であることから、情報漏洩やサービス妨害などのリスクが指摘されている。利用者は早急な対策が求められる状況だ。

【CVE-2024-49615】WordPress用safetyformsにCSRF脆弱性、情...

henriquerodriguesが開発したWordPress用プラグインsafetyforms 1.0.0およびそれ以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSS v3による深刻度は8.8と高く、攻撃条件も容易であることから、情報漏洩やサービス妨害などのリスクが指摘されている。利用者は早急な対策が求められる状況だ。

【CVE-2024-49290】WordPress用Cooked Proにクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに警戒

【CVE-2024-49290】WordPress用Cooked Proにクロスサイトリクエス...

Boxy StudioのWordPress用プラグインCooked Proにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49290として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示しており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受けるバージョンはCooked Pro 1.8.0未満で、速やかな対策が求められる。

【CVE-2024-49290】WordPress用Cooked Proにクロスサイトリクエス...

Boxy StudioのWordPress用プラグインCooked Proにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49290として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示しており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受けるバージョンはCooked Pro 1.8.0未満で、速やかな対策が求められる。

【CVE-2024-9537】sciencelogic sl1に深刻な脆弱性、情報漏洩やDoS攻撃のリスクで緊急対応が必要に

【CVE-2024-9537】sciencelogic sl1に深刻な脆弱性、情報漏洩やDoS...

sciencelogicのsl1において、CVSS基本値9.8という極めて深刻な脆弱性が発見された。sl1 10.1.0から12.1.3未満およびsl1 12.2.0から12.2.3未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権も不要なため、情報漏洩や改ざん、DoS攻撃のリスクが高い状況にある。早急なパッチ適用による対策が推奨されている。

【CVE-2024-9537】sciencelogic sl1に深刻な脆弱性、情報漏洩やDoS...

sciencelogicのsl1において、CVSS基本値9.8という極めて深刻な脆弱性が発見された。sl1 10.1.0から12.1.3未満およびsl1 12.2.0から12.2.3未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権も不要なため、情報漏洩や改ざん、DoS攻撃のリスクが高い状況にある。早急なパッチ適用による対策が推奨されている。

【CVE-2024-9366】wpzestのWordPress用easy menu managerに脆弱性、クロスサイトスクリプティング対策が急務に

【CVE-2024-9366】wpzestのWordPress用easy menu manag...

wpzestのWordPress用プラグインeasy menu manager 1.0.1およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要だ。この脆弱性により情報の取得や改ざんのリスクが存在するため、管理者は最新版へのアップデートを含めた適切な対策を実施すべきである。

【CVE-2024-9366】wpzestのWordPress用easy menu manag...

wpzestのWordPress用プラグインeasy menu manager 1.0.1およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要だ。この脆弱性により情報の取得や改ざんのリスクが存在するため、管理者は最新版へのアップデートを含めた適切な対策を実施すべきである。

【CVE-2024-38265】Microsoft Windows ServerのRRASに重大な脆弱性、リモートコード実行のリスクが深刻化

【CVE-2024-38265】Microsoft Windows ServerのRRASに重...

マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。

【CVE-2024-38265】Microsoft Windows ServerのRRASに重...

マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。

【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性、早急なアップデートが必要に

【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...

マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス(RRAS)の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...

マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス(RRAS)の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのアップデートが必要に

【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのア...

Linux KernelにおいてCVE-2024-49859として識別される競合状態に関する脆弱性が発見され、複数のバージョンに影響を及ぼすことが判明した。攻撃者によってサービス運用妨害状態を引き起こされる可能性があり、ベンダーからの正式パッチ適用による対策が推奨されている。影響を受けるバージョンはLinux Kernel 6.1.113未満、6.2以上6.6.54未満などで、f2fs ioctl interfacesの修正により解決が図られている。

【CVE-2024-49859】Linux Kernelに競合状態の脆弱性、複数バージョンのア...

Linux KernelにおいてCVE-2024-49859として識別される競合状態に関する脆弱性が発見され、複数のバージョンに影響を及ぼすことが判明した。攻撃者によってサービス運用妨害状態を引き起こされる可能性があり、ベンダーからの正式パッチ適用による対策が推奨されている。影響を受けるバージョンはLinux Kernel 6.1.113未満、6.2以上6.6.54未満などで、f2fs ioctl interfacesの修正により解決が図られている。

【CVE-2024-43525】Windowsモバイルブロードバンドドライバに重大な脆弱性、リモートコード実行のリスクで迅速な対応が必要に

【CVE-2024-43525】Windowsモバイルブロードバンドドライバに重大な脆弱性、リ...

マイクロソフトのWindows 10、Windows 11、Windows Server製品において、モバイルブロードバンドドライバに深刻な脆弱性が発見された。CVSS基本値6.8の警告レベルで、リモートでのコード実行が可能となる危険性がある。特権不要で攻撃条件の複雑さも低く、機密性・完全性・可用性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-43525】Windowsモバイルブロードバンドドライバに重大な脆弱性、リ...

マイクロソフトのWindows 10、Windows 11、Windows Server製品において、モバイルブロードバンドドライバに深刻な脆弱性が発見された。CVSS基本値6.8の警告レベルで、リモートでのコード実行が可能となる危険性がある。特権不要で攻撃条件の複雑さも低く、機密性・完全性・可用性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョンのWindows 11とServerに影響

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョン...

マイクロソフトはWindows 11およびWindows ServerにおけるWindows Shellの脆弱性【CVE-2024-43552】を公開した。CVSSスコア7.3と評価される重要な脆弱性で、Windows 11の複数バージョンとWindows Server 2022に影響。リモートでのコード実行が可能となる深刻な問題であり、セキュリティ更新プログラムによる早急な対応が推奨されている。

【CVE-2024-43552】Windows ShellのRCE脆弱性が発見、複数バージョン...

マイクロソフトはWindows 11およびWindows ServerにおけるWindows Shellの脆弱性【CVE-2024-43552】を公開した。CVSSスコア7.3と評価される重要な脆弱性で、Windows 11の複数バージョンとWindows Server 2022に影響。リモートでのコード実行が可能となる深刻な問題であり、セキュリティ更新プログラムによる早急な対応が推奨されている。

【CVE-2024-10158】PHPGurukul社のboat booking systemにセッション固定化の脆弱性、情報漏洩のリスクに警戒

【CVE-2024-10158】PHPGurukul社のboat booking system...

PHPGurukul社のboat booking system 1.0において、セッションの固定化による重大な脆弱性が発見された。CVE-2024-10158として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、攻撃条件の複雑さが低く特権レベルも不要なため、情報漏洩や改ざん、サービス運用妨害などのリスクが懸念される。早急なセキュリティ対策が求められる状況だ。

【CVE-2024-10158】PHPGurukul社のboat booking system...

PHPGurukul社のboat booking system 1.0において、セッションの固定化による重大な脆弱性が発見された。CVE-2024-10158として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、攻撃条件の複雑さが低く特権レベルも不要なため、情報漏洩や改ざん、サービス運用妨害などのリスクが懸念される。早急なセキュリティ対策が求められる状況だ。

【CVE-2024-10155】PHPGurukul boat booking system 1.0にXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-10155】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3での評価は6.1の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。【CVE-2024-10155】として識別されたこの脆弱性は、情報漏洩や改ざんのリスクが存在するため、システム管理者には早急な対策が求められている。

【CVE-2024-10155】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3での評価は6.1の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。【CVE-2024-10155】として識別されたこの脆弱性は、情報漏洩や改ざんのリスクが存在するため、システム管理者には早急な対策が求められている。

【CVE-2024-45795】suricata7.0.7未満に深刻な脆弱性、DoS攻撃のリスクで早急な対応が必要に

【CVE-2024-45795】suricata7.0.7未満に深刻な脆弱性、DoS攻撃のリス...

oisf社のsuricataにおいて、到達可能なアサーションに関する重大な脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として分類され、攻撃に特別な権限や利用者の関与が不要なため、早急な対応が必要とされている。影響を受けるバージョンはsuricata 7.0.7未満で、この脆弱性が悪用された場合、サービス運用妨害(DoS)状態に陥る可能性がある。

【CVE-2024-45795】suricata7.0.7未満に深刻な脆弱性、DoS攻撃のリス...

oisf社のsuricataにおいて、到達可能なアサーションに関する重大な脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として分類され、攻撃に特別な権限や利用者の関与が不要なため、早急な対応が必要とされている。影響を受けるバージョンはsuricata 7.0.7未満で、この脆弱性が悪用された場合、サービス運用妨害(DoS)状態に陥る可能性がある。

【CVE-2024-7890】Windows用Citrix Workspaceに深刻な脆弱性、情報漏洩やDoS攻撃のリスクに早急な対応が必要

【CVE-2024-7890】Windows用Citrix Workspaceに深刻な脆弱性、...

シトリックス・システムズのWindows用Citrix Workspaceに重大な脆弱性が発見された。CVSSスコア7.3と評価される本脆弱性は、不適切な権限管理に起因し、情報漏洩やシステム改ざん、DoS攻撃のリスクが存在する。影響を受けるバージョンはCitrix Workspace 2203.1未満から2405未満まで広範囲に及び、早急な対応が求められている。

【CVE-2024-7890】Windows用Citrix Workspaceに深刻な脆弱性、...

シトリックス・システムズのWindows用Citrix Workspaceに重大な脆弱性が発見された。CVSSスコア7.3と評価される本脆弱性は、不適切な権限管理に起因し、情報漏洩やシステム改ざん、DoS攻撃のリスクが存在する。影響を受けるバージョンはCitrix Workspace 2203.1未満から2405未満まで広範囲に及び、早急な対応が求められている。

【CVE-2024-9892】WordPressプラグインadd widget after contentにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクが浮上

【CVE-2024-9892】WordPressプラグインadd widget after c...

WordPressプラグインadd widget after content 2.5未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9892として識別されるこの脆弱性は、CWEタイプCWE-79に分類され、CVSSスコア4.8の警告レベルとされている。攻撃には管理者権限が必要だが、情報の取得や改ざんのリスクが指摘されており、早急な対応が求められる。

【CVE-2024-9892】WordPressプラグインadd widget after c...

WordPressプラグインadd widget after content 2.5未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9892として識別されるこの脆弱性は、CWEタイプCWE-79に分類され、CVSSスコア4.8の警告レベルとされている。攻撃には管理者権限が必要だが、情報の取得や改ざんのリスクが指摘されており、早急な対応が求められる。

【CVE-2024-9703】WordPress用arconix shortcodesにクロスサイトスクリプティングの脆弱性、早急な対応が必要に

【CVE-2024-9703】WordPress用arconix shortcodesにクロス...

tychesoftwaresのWordPress用プラグインarconix shortcodesにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低いものの、必要な特権レベルは低く設定されている。影響を受けるバージョンは2.1.13未満で、機密性と完全性への影響は低レベルだが、早急なアップデートが推奨される。

【CVE-2024-9703】WordPress用arconix shortcodesにクロス...

tychesoftwaresのWordPress用プラグインarconix shortcodesにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低いものの、必要な特権レベルは低く設定されている。影響を受けるバージョンは2.1.13未満で、機密性と完全性への影響は低レベルだが、早急なアップデートが推奨される。

【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩のリスクに対する注意喚起

【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩...

tahoeのWordPress用プラグインdebrandifyにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン1.1.3未満のユーザーが影響を受ける可能性がある。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在するため、早急なアップデートが推奨される。

【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩...

tahoeのWordPress用プラグインdebrandifyにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン1.1.3未満のユーザーが影響を受ける可能性がある。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在するため、早急なアップデートが推奨される。

【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情報漏洩やDoSのリスクに警戒

【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情...

Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の高い深刻度を持つこの脆弱性は、Linux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満のバージョンに影響を与え、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす可能性がある。ベンダーからは正式なパッチが提供されており、早急な対応が推奨されている。

【CVE-2024-47676】Linux Kernelで解放済みメモリ使用の脆弱性を発見、情...

Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の高い深刻度を持つこの脆弱性は、Linux Kernel 6.9以上6.10.13未満および6.11以上6.11.2未満のバージョンに影響を与え、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす可能性がある。ベンダーからは正式なパッチが提供されており、早急な対応が推奨されている。

【CVE-2024-43533】Microsoft Remote Desktopに深刻な脆弱性、Windows 11とServer 2022にも影響

【CVE-2024-43533】Microsoft Remote Desktopに深刻な脆弱性...

マイクロソフトのMicrosoft Remote Desktop、Windows 11、Windows Serverに重大な脆弱性が発見された。CVE-2024-43533として識別されるこの脆弱性は、Remote Desktopクライアントの不備によりリモートでコードが実行される可能性があり、CVSS v3基本値8.8の深刻度が報告されている。特権不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-43533】Microsoft Remote Desktopに深刻な脆弱性...

マイクロソフトのMicrosoft Remote Desktop、Windows 11、Windows Serverに重大な脆弱性が発見された。CVE-2024-43533として識別されるこの脆弱性は、Remote Desktopクライアントの不備によりリモートでコードが実行される可能性があり、CVSS v3基本値8.8の深刻度が報告されている。特権不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポインタデリファレンスによるサービス運用妨害のリスクが明らかに

【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポイ...

Linux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は複数のKernelバージョンに影響を及ぼし、特にKernel 6.11.2未満のバージョンでは深刻なサービス運用妨害のリスクがある。攻撃条件の複雑さが低く特権レベルも低いため、早急なパッチ適用が推奨される。既に正式な対策パッチが公開されており、システム管理者は速やかな対応が求められている。

【CVE-2024-47684】Linux Kernelで発見された重大な脆弱性、NULLポイ...

Linux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は複数のKernelバージョンに影響を及ぼし、特にKernel 6.11.2未満のバージョンでは深刻なサービス運用妨害のリスクがある。攻撃条件の複雑さが低く特権レベルも低いため、早急なパッチ適用が推奨される。既に正式な対策パッチが公開されており、システム管理者は速やかな対応が求められている。

【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクに警戒

【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンス...

Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンはLinux Kernel 5.17以降の広範囲に及び、CVSS深刻度は5.5(警告)と評価されている。この脆弱性が悪用された場合、システムがサービス運用妨害状態に陥る可能性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-47743】Linux Kernelに新たなNULLポインタデリファレンス...

Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンはLinux Kernel 5.17以降の広範囲に及び、CVSS深刻度は5.5(警告)と評価されている。この脆弱性が悪用された場合、システムがサービス運用妨害状態に陥る可能性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-38149】Windows製品のBranchCacheに重大な脆弱性、DoS攻撃のリスクで早急な対応が必要に

【CVE-2024-38149】Windows製品のBranchCacheに重大な脆弱性、Do...

マイクロソフトのWindows製品に存在するBranchCacheの脆弱性【CVE-2024-38149】が公開された。この脆弱性はDoS攻撃を引き起こす可能性があり、CVSSスコアは7.5と重要度が高く評価されている。Windows 10、Windows 11、Windows Serverの広範なバージョンが影響を受けるため、システム管理者は早急なセキュリティパッチの適用が推奨される。

【CVE-2024-38149】Windows製品のBranchCacheに重大な脆弱性、Do...

マイクロソフトのWindows製品に存在するBranchCacheの脆弱性【CVE-2024-38149】が公開された。この脆弱性はDoS攻撃を引き起こす可能性があり、CVSSスコアは7.5と重要度が高く評価されている。Windows 10、Windows 11、Windows Serverの広範なバージョンが影響を受けるため、システム管理者は早急なセキュリティパッチの適用が推奨される。

【CVE-2024-43570】マイクロソフトのWindows製品にカーネルの権限昇格の脆弱性、CVSSスコア7.0の重要な問題に

【CVE-2024-43570】マイクロソフトのWindows製品にカーネルの権限昇格の脆弱性...

マイクロソフトのWindows 10、Windows 11、Windows Serverの複数製品において、Windowsカーネルに権限昇格の脆弱性が発見された。この脆弱性はCVSS v3による深刻度基本値が7.0と重要度が高く、攻撃条件の複雑さは高いものの、機密性・完全性・可用性への影響が高いとされている。対象製品は広範囲に及び、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-43570】マイクロソフトのWindows製品にカーネルの権限昇格の脆弱性...

マイクロソフトのWindows 10、Windows 11、Windows Serverの複数製品において、Windowsカーネルに権限昇格の脆弱性が発見された。この脆弱性はCVSS v3による深刻度基本値が7.0と重要度が高く、攻撃条件の複雑さは高いものの、機密性・完全性・可用性への影響が高いとされている。対象製品は広範囲に及び、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-43609】Microsoft 365 AppsとOfficeになりすまし脆弱性が発見、セキュリティ更新プログラムの適用が必要に

【CVE-2024-43609】Microsoft 365 AppsとOfficeになりすまし...

マイクロソフトはMicrosoft 365 AppsおよびOffice製品において、なりすましを可能とする脆弱性【CVE-2024-43609】を確認した。CVSS基本値は6.5で、特権レベルは不要だが利用者の関与が必要とされている。攻撃条件の複雑さは低く、完全性への影響が高いため、組織は速やかにセキュリティ更新プログラムの適用を検討する必要がある。

【CVE-2024-43609】Microsoft 365 AppsとOfficeになりすまし...

マイクロソフトはMicrosoft 365 AppsおよびOffice製品において、なりすましを可能とする脆弱性【CVE-2024-43609】を確認した。CVSS基本値は6.5で、特権レベルは不要だが利用者の関与が必要とされている。攻撃条件の複雑さは低く、完全性への影響が高いため、組織は速やかにセキュリティ更新プログラムの適用を検討する必要がある。

【CVE-2024-49286】WordPressプラグインssv events 3.2.7にパストラバーサルの脆弱性、緊急の対応が必要に

【CVE-2024-49286】WordPressプラグインssv events 3.2.7に...

moridrinが開発するWordPress用プラグインssv events 3.2.7およびそれ以前のバージョンで、パストラバーサル(CWE-22)の脆弱性が発見された。CVSS基本値9.8と緊急性が高く評価されており、特権レベルや利用者の関与なしに攻撃が可能。情報の取得や改ざん、サービス運用妨害のリスクがあるため、早急な対策が求められている。

【CVE-2024-49286】WordPressプラグインssv events 3.2.7に...

moridrinが開発するWordPress用プラグインssv events 3.2.7およびそれ以前のバージョンで、パストラバーサル(CWE-22)の脆弱性が発見された。CVSS基本値9.8と緊急性が高く評価されており、特権レベルや利用者の関与なしに攻撃が可能。情報の取得や改ざん、サービス運用妨害のリスクがあるため、早急な対策が求められている。

HOT TOPICS