JVNDB Electric Sheep FencingのpfSenseにおけるOS コマンドインジェクションの脆弱性
概要Netgate pfSense CE バージョン 2.9.0 以前には、認証済みユーザーが細工されたワイヤレス親インターフェイス名を指定することで、root 権限でコマンドを実行できる OS コマンドインジェクションの脆弱性が存在します...
脆弱性対策情報
JVNDB JVNDB Electric Sheep FencingのpfSenseにおけるCRLF インジェクションの脆弱性
概要Netgate pfSense CE バージョン 2.9.0 までにおいて、services_unbound_acls.php に CRLF インジェクションの脆弱性が存在します。この脆弱性により、DNS Resolver: Acces...
JVNDB Electric Sheep FencingのpfSenseにおけるCRLF インジェクションの脆弱性
概要Netgate pfSense CEのバージョン2.7.1から2.9.0には、services_unbound_advanced.phpにCRLFインジェクションの脆弱性が存在します。この脆弱性により、DNSリゾルバーの高度な権限を持つ...
JVNDB Electric Sheep FencingのpfSenseにおけるファイル名やパス名の外部制御に関する脆弱性
概要Netgate pfSense CE バージョン 2.9.0 までには、Dynamic DNS クライアント権限を持つユーザーが services_dyndns_edit.php で file:// カスタム更新 URL を設定すること...
JVNDB Electric Sheep FencingのpfSenseにおける不正な認証に関する脆弱性
概要Netgate pfSense CE バージョン 2.9.0 までには認可バイパスの脆弱性が存在し、読み取り専用のWebGUIユーザーが config_restore() および config_install() が「User - Co...
JVNDB Electric Sheep FencingのpfSenseにおけるクロスサイトスクリプティングの脆弱性
概要Netgate pfSense CE 2.7.1 から 2.9.0 には、firewall_rules.php にリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、リモートの攻撃者がエンコードされていない if パラメータ...
JVNDB MongoDB Inc.のphp driverにおける数値型間の変換の誤りに関する脆弱性
概要MongoDB PHPドライバーのBSONエンコーダーは、文字列の長さを検証せずに32ビット値に変換します。影響を受けるアプリケーションが4GiB近くの文字列をエンコードすると、割り当てサイズがオーバーフローし、その後のコピー操作では元...
JVNDB MongoDB Inc.のphp driverにおける未チェックの戻り値に関する脆弱性
概要MongoDB PHPドライバのBSONエンコーダは、ドキュメントがlibbsonのサイズ制限を超えた場合に、一部の戻り値を適切にチェックしません。これにより、エンコーダが無効な状態になる可能性があります。影響を受けるアプリケーションに...
JVNDB wolfSSL Inc.のwolfSSLにおける認証に関する脆弱性
概要NO_SESSION_CACHE_REFが設定されていない場合、wolfSSL_get_session()はセッションオブジェクトを返さず、プロセス全体のSessionCache内の{row、index、hash(sessionID)}...
JVNDB Grokability, Inc.のSnipe-ITにおけるクロスサイトスクリプティングの脆弱性
概要Snipe-ITはIT資産・ライセンス管理システムです。バージョン8.7.0以前では、customfields.create権限を持つユーザーがCustomField.nameにマークアップを保存でき、app/Presenters/As...