脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Jenkins Matrix Projectプラグインに脆弱性が存在し、ユーザーがサンドボックスをエスケープして、リモートコード実行を実行する機会を与える可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Sitcore XPには、安全でないデシリアライゼーション脆弱性が含まれており、リモートコード実行を許可する可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Microsoft WindowsのOLEに含まれるOleAut32.dllは、細工されたウェブサイトを通じてリモート攻撃者による遠隔コード実行を許可します。
KEV掲載: 2022-03-25公式(NVD) →Spring Data Commonsには、攻撃者がリモートコード実行を実行できるようになるプロパティバインダの脆弱性が含まれています。
KEV掲載: 2022-03-25公式(NVD) →Sophos SG UTMのWebAdminにリモートコード実行の脆弱性が存在します。
KEV掲載: 2022-03-25公式(NVD) →セットアップスクリプトで生成された設定ファイルに、細工されたPOSTリクエストを使用して任意のPHPコードを含める可能性がある脆弱性。
KEV掲載: 2022-03-25公式(NVD) →Apache Tomcatを実行している場合、特別に細工されたリクエストを通じてサーバーにJSPファイルをアップロードすることが可能です。このJSPはその後リクエストされ、それに含まれるコードはサーバーによって実行されます。
KEV掲載: 2022-03-25公式(NVD) →Windowsで実行されているApache Tomcatに対してHTTP PUTが有効になっている場合、特別に細工されたリクエストを使用してJSPファイルをサーバーにアップロードすることが可能です。その後、このJSPがリクエストされると、含まれているコードはサーバーによって実行されます。
KEV掲載: 2022-03-25公式(NVD) →Kenticoには、セキュリティヘッダーの検証失敗が存在します。このデシリアライゼーションは、認証されていないリモートコード実行につながる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Microsoft Windowsのサーバーメッセージブロック バージョン1（SMBv1）サーバーは、リモート攻撃者がリモートコード実行を実行することを許可しています。
KEV掲載: 2022-03-25公式(NVD) →Quest KACE System Management Applianceの'/common/download_agent_installer.php'スクリプトは匿名ユーザーからアクセス可能であり、リモートコード実行を実行するために悪用される可能性があります。
KEV掲載: 2022-03-25公式(NVD) →LG N1A1 NAS 3718.510はリモートコード実行脆弱性の影響を受けています。
KEV掲載: 2022-03-25公式(NVD) →Adobe ReaderおよびAdobe Acrobatのスタックベースバッファオーバーフローにより、リモート攻撃者が任意のコードを実行できる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Drupalのコアにおいて、一部のフィールドタイプがフォーム以外のソースからのデータを適切にサニタイズしていません。これにより、場合によっては任意のPHPコード実行につながる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →MiCollabおよびMiVoice Business Expressで特定された脆弱性により、悪意あるアクターが機密情報およびサービスへの不正アクセスを取得したり、影響を受けるシステム上でパフォーマンス低下またはサービス拒否状態を引き起こしたりする可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Spring by VMware Tanzu の Cloud Config に、任意の設定ファイルを提供できるパストトラバーサル脆弱性が含まれている。
KEV掲載: 2022-03-25公式(NVD) →Ruby on Rails の Action View におけるディレクトリトラバーサル脆弱性により、リモート攻撃者は任意のファイルを読み取ることができます。
KEV掲載: 2022-03-25公式(NVD) →HP OpenView Network Node Managerは、リモート攻撃者がシステム上で任意のコマンドを実行することを許可する可能性があります。
KEV掲載: 2022-03-25公式(NVD) →NETGEAR WNR2000v5ルーターにバッファオーバーフロー脆弱性が存在し、これを悪用するとリモートコード実行が可能になります。
KEV掲載: 2022-03-25公式(NVD) →Citrix NetScaler SD-WAN Enterprise Edition、Standard Edition、Citrix CloudBridge Virtual WAN Edition、およびXenMobile Serverの管理インターフェースにおいて、認証されていないリモート攻撃者がroot権限で任意のコードを実行できる可能性のある脆弱性が発見されました。
KEV掲載: 2022-03-25公式(NVD) →複数のD-LinkおよびTRENDnetデバイスのpingツールは、リモート攻撃者がリモートコード実行を実行することを可能にします。
KEV掲載: 2022-03-25公式(NVD) →Exim 4.70より前のstring.cのstring_vformat関数におけるヒープベースのバッファオーバーフローにより、リモート攻撃者はSMTPセッション経由で任意のコードを実行される可能性があります。
KEV掲載: 2022-03-25公式(NVD) →HP ProCurve Manager (PCM)、PCM+、Identity Driven Manager (IDM)、およびApplication Lifecycle Managementは、(1) EJBInvokerServletまたは(2) JMXInvokerServletにマーシャリングされたオブジェクトを送信することで、リモート攻撃者が任意のコードを実行することを許可します。
KEV掲載: 2022-03-25公式(NVD) →MicrosoftのKerberos鍵配布センター(KDC)により、リモート認証されたドメインユーザーがドメイン管理者権限を取得することが可能になります。
KEV掲載: 2022-03-25公式(NVD) →WatchGuard FireboxおよびXTMアプライアンスにおいて、認証されていないユーザーが任意のコードを実行できます。
KEV掲載: 2022-03-25公式(NVD) →Citrix SD-WANアプライアンスおよびNetScaler SD-WANアプライアンスにおける認証済みコマンドインジェクション脆弱性。
KEV掲載: 2022-03-25公式(NVD) →Elasticsearchは動的スクリプティングを有効にしており、リモート攻撃者が任意のMVEL式およびJavaコードを実行することができます。
KEV掲載: 2022-03-25公式(NVD) →Windows Shellがファイルパスを適切に検証しない場合に、リモートコード実行の脆弱性が存在します。
KEV掲載: 2022-03-25公式(NVD) →VMware SD-WAN Edge by VeloCloud のローカルウェブUI コンポーネントにコマンドインジェクション脆弱性が存在します。この脆弱性を悪用されると、リモートコード実行が可能になる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Oracle BI Publisher（旧称XML Publisher）に、認証回避を可能にする未指定の脆弱性が存在します。この脆弱性により、複数の権限なしアクションが実行される可能性があります。
KEV掲載: 2022-03-25公式(NVD) →複数のTP-Link Archerデバイスのディレクトリトラバーサル脆弱性により、login/へのPATH_INFOに.. (ドットドット)を含めることで、リモート攻撃者が任意のファイルを読み取ることができます。
KEV掲載: 2022-03-25公式(NVD) →Cisco VPNルーターのウェブインターフェースの脆弱性により、認証されていないリモート攻撃者がroot権限で任意のコードを実行し、影響を受けたシステムの完全な制御を奪取できる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →NETGEAR DGN2200デバイスのdnslookup.cgiは、ファームウェア10.0.0.50以前のバージョンで、リモート認証ユーザーが任意のOSコマンドを実行することを許可しています。
KEV掲載: 2022-03-25公式(NVD) →Citrix ShareFileストレージゾーンコントローラのアクセス制御が不適切であるため、認証されていない攻撃者がストレージゾーンコントローラを遠隔で侵害される可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Arcserve UDPのディレクトリトラバーサル脆弱性により、リモート攻撃者が機密情報を取得するか、サービス拒否を引き起こす可能性があります。
KEV掲載: 2022-03-25公式(NVD) →D-Link DCS-930Lデバイスのセットシステムコマンド機能は、リモートの攻撃者がOSコマンドを介してコード実行を可能にします。
KEV掲載: 2022-03-25公式(NVD) →Ruby on Rails の implicit-render 実装における actionpack/lib/abstract_controller/base.rb のディレクトリトラバーサル脆弱性により、リモート攻撃者は細工されたリクエストを通じて任意のファイルを読み取ることができます。
KEV掲載: 2022-03-25公式(NVD) →Internet Explorerのスクリプティングエンジンがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性が存在します。
KEV掲載: 2022-03-25公式(NVD) →Microsoft Windows Print Spooler に含まれる未指定の脆弱性により、特権昇格が可能となる可能性があります。
KEV掲載: 2022-03-25公式(NVD) →Cisco Prime Data Center Network Manager (DCNM)のfmserverサーブレットにおけるディレクトリトラバーサル脆弱性により、リモート攻撃者が任意のファイルを読み取ることが可能になります。
KEV掲載: 2022-03-25公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。