2017年12月5日 (火) 11:30〜2017年12月6日 (水) 16:30 の間、JPCERT/CC の
メーリングリスト配信にて不具合が発生しており、「JPCERT/CC WEEKLY REPORT
2017-12-06 / JPCERT-WR-2017-4701 号」を正しく受信できない事象が発生し
ておりました。不具合に関する詳細は、次の情報をご参照ください。

メール配信不具合のお詫びと復旧のお知らせ
https://www.jpcert.or.jp/notice/PR20171207.html

現在は設定の見直しを行い、不具合は改修しております。
改めて「JPCERT/CC WEEKLY REPORT 2017-12-07 / JPCERT-WR-2017-4702 号」
として WEEKLY REPORT の再配信をいたします。皆様にはご迷惑をおかけいた
しましたこと、深くお詫び申し上げます。

【2】macOS High Sierra に認証回避の脆弱性

情報源

US-CERT Current Activity
Apple Releases Security Update for macOS High Sierra
https://www.us-cert.gov/ncas/current-activity/2017/11/29/Apple-Releases-Security-Update-macOS-High-Sierra

CERT/CC Vulnerability Note VU#113765
Apple MacOS High Sierra disabled account authentication bypass
https://www.kb.cert.org/vuls/id/113765

概要

macOS High Sierra には、無効化されているアカウントに対する認証回避の脆
弱性があります。結果として、当該システムにログインしたユーザが、パスワー
ドを入力せずに root 権限を取得する可能性があります。

対象となるバージョンは次のとおりです。

- macOS High Sierra 10.13.1

この問題は、macOS High Sierra を Apple が提供する修正済みのバージョン
に更新することで解決します。詳細は、Apple が提供する情報を参照してくだ
さい。

【3】Cisco WebEx に複数の脆弱性

情報源

US-CERT Current Activity
Cisco Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2017/11/29/Cisco-Releases-Security-Updates

概要

Cisco WebEx には、複数の脆弱性があります。結果として、遠隔の第三者が、
任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするな
どの可能性があります。

対象となる製品およびバージョンは次のとおりです。

- Cisco WebEx Business Suite (WBS30) client builds T30.20 より前のバージョン
- Cisco WebEx Business Suite (WBS31) client builds T31.14.1 より前のバージョン
- Cisco WebEx Business Suite (WBS32) client builds T32.2 より前のバージョン
- Cisco WebEx Meetings with client builds T31.14 より前のバージョン
- Cisco WebEx Meeting Server builds 2.7MR3 より前のバージョン

この問題は、該当する製品を Cisco が提供する修正済みのバージョンに更新
することで解決します。詳細は、Cisco が提供する情報を参照してください。

【4】QND Advance/Standard にディレクトリトラバーサルの脆弱性

情報源

Japan Vulnerability Notes JVNVU#94198685
QND Advance/Standard におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/vu/JVNVU94198685/

概要

QND Advance/Standard には、ディレクトリトラバーサルの脆弱性があります。
結果として、遠隔の第三者が、管理サーバに細工したコマンドを送信すること
で、任意のファイルを改ざんしたり取得したりする可能性があります。

対象となる製品は次のとおりです。

- QND Advance/Standard

この問題は、QND Advance/Standard をクオリティソフト株式会社が提供する
修正済みのバージョンに更新することで解決します。詳細は、クオリティソフ
ト株式会社が提供する情報を参照してください。

【5】ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 に複数の脆弱性

情報源

Japan Vulnerability Notes JVN#98295787
ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 における複数の脆弱性
https://jvn.jp/jp/JVN98295787/

概要

ワイヤレスモバイルストレージ「デジ蔵 ShAirDisk」PTW-WMS1 には、複数の
脆弱性があります。結果として、遠隔の第三者が、root 権限で任意の操作を
実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があ
ります。

対象となるバージョンは次のとおりです。

- PTW-WMS1 用ファームウェア バージョン 2.000.012

この問題は、PTW-WMS1 のファームウェアを株式会社プリンストンが提供する
修正済みのバージョンに更新することで解決します。詳細は、株式会社プリン
ストンが提供する情報を参照してください。

【6】Movable Type 用プラグイン A-Member および A-Reserve に SQL インジェクションの脆弱性

情報源

Japan Vulnerability Notes JVN#78501037
Movable Type 用プラグイン A-Member および A-Reserve における SQL インジェクションの脆弱性
https://jvn.jp/jp/JVN78501037/

概要

Movable Type 用プラグイン A-Member および A-Reserve には、SQL インジェ
クションの脆弱性があります。結果として、遠隔の第三者が、データベース内
の情報を取得したり、改ざんしたりする可能性があります。

対象となる製品およびバージョンは次のとおりです。

- A-Member 3.8.6 およびそれ以前
- A-Member for MTクラウド 3.8.6 およびそれ以前
- A-Reserve 3.8.6 およびそれ以前
- A-Reserve for MTクラウド 3.8.6 およびそれ以前

この問題は、該当する製品を株式会社アークウェブが提供する修正済みのバー
ジョンに更新することで解決します。詳細は、株式会社アークウェブが提供す
る情報を参照してください。

【7】バッファロー製の複数の有線ブロードバンドルータに脆弱性

情報源

Japan Vulnerability Notes JVN#65994435
バッファロー製の複数の有線ブロードバンドルータに複数の脆弱性
https://jvn.jp/jp/JVN65994435/

概要

バッファロー製の複数の有線ブロードバンドルータには、脆弱性があります。
結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行
するなどの可能性があります。

対象となる製品およびバージョンは次のとおりです。

- BBR-4HG ファームウエア 1.00 から 1.48 まで
- BBR-4HG ファームウエア 2.00 から 2.07 まで
- BBR-4MG ファームウエア 1.00 から 1.48 まで
- BBR-4MG ファームウエア 2.00 から 2.07 まで

この問題は、該当する製品のファームウェアを株式会社バッファローが提供す
る修正済みのバージョンに更新することで解決します。詳細は、株式会社バッ
ファローが提供する情報を参照してください。

【8】StreamRelay.net.exe および sDNSProxy.exe にサービス運用妨害 (DoS) の脆弱性

情報源

Japan Vulnerability Notes JVN#71291160
StreamRelay.net.exe および sDNSProxy.exe におけるサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/jp/JVN71291160/

概要

StreamRelay.net.exe および sDNSProxy.exe には、脆弱性があります。結果
として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行う可能性がありま
す。

対象となる製品およびバージョンは次のとおりです。

- StreamRelay.NET.exe ver2.14.0.7 およびそれ以前
- sDNSProxy.exe ver1.1.0.0 およびそれ以前

この問題は、該当する製品を開発者が提供する修正済みのバージョンに更新す
ることで解決します。詳細は、開発者が提供する情報を参照してください。

■今週のひとくちメモ

○JPCERT/CC が「イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~」を公開

2017年11月28日、JPCERT/CC は、分析センターだより「イベントログを可視化
して不正使用されたアカウントを調査 ~LogonTracer~」を公開しました。
LogonTracer は、Active Directory のイベントログの分析をサポートするツー
ルです。このたよりでは、LogonTracer の機能や導入方法を紹介しています。
ぜひご一読いただき、セキュリティインシデントの調査にご活用ください。

参考文献 (日本語)

JPCERT/CC
イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~（2017-11-28）
https://www.jpcert.or.jp/magazine/acreport-logontracer.html

■JPCERT/CC からのお願い

本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下の URL からご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下の URL を参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CC へのセキュリティインシデントの報告方法については以下の URL を参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2017-12-07号

<<< JPCERT/CC WEEKLY REPORT 2017-12-07 >>>

■11/26(日)〜12/02(土) のセキュリティ関連情報

目 次

情報源

概要

情報源

概要

関連文書 (日本語)

関連文書 (英語)

情報源

概要

関連文書 (英語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

情報源

概要

関連文書 (日本語)

○JPCERT/CC が「イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~」を公開

参考文献 (日本語)

■JPCERT/CC からのお願い

目　次