Ciscoは同社製品における脆弱性に関するアドバイザリを計2件（Critical 1件、High 1件）公開しました。Cisco Expresswayシリーズ、Cisco Secure Endpoint Connector for WindowsおよびCisco Secure Endpoint Private Cloudが影響を受けます。影響を受けるバージョンなどの詳細は、開発者が提供する情報を参照してください。

【2】SonicOSに不適切な認証の脆弱性

情報源

https://www.sonicwall.com/support/knowledge-base/sonicos-ssl-vpn-improper-authentication/240206124545393/

概要

SonicOSのSSL-VPN機能には、不適切な認証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【3】VMware Aria Operations for Networksに複数の脆弱性

情報源

https://www.cisa.gov/news-events/alerts/2024/02/07/vmware-releases-security-advisory-aria-operations-networks

概要

VMware Aria Operations for Networksには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【4】Androidアプリ「サイボウズ KUNAI for Android」にサービス運用妨害（DoS）の脆弱性

情報源

https://jvn.jp/jp/JVN18743512/

概要

Androidアプリ「サイボウズ KUNAI for Android」には、サービス運用妨害（DoS）の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【5】キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込みの脆弱性

情報源

https://jvn.jp/vu/JVNVU90033405/

概要

キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【6】シャープNECディスプレイソリューションズ製パブリックディスプレイにローカルファイルインクルードの脆弱性

情報源

https://jvn.jp/vu/JVNVU97836276/

概要

シャープNECディスプレイソリューションズ株式会社が提供する複数のパブリックディスプレイには、ローカルファイルインクルードの脆弱性があります。当該製品はサポートを終了しており修正アップデートは提供されません。この問題は、ワークアラウンドを実施する、または後継製品に移行することで解決します。詳細は開発者が提供する情報を参照してください。

【7】複数のJuniper Networks製品に脆弱性

情報源

https://www.cisa.gov/news-events/alerts/2024/02/02/juniper-networks-releases-security-bulletin-juniper-secure-analytics

概要

Juniper NetworksのJuniper Secure Analytics（JSA）アプリケーションには、複数の脆弱性があります。対象は多岐にわたります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【8】「TCG設立25周年記念 TCG日本支部公開ワークショップ」開催のお知らせ

情報源

https://trustedcomputinggroup.org/work-groups/regional-forums/japan/jrfworkshop/

概要

2024年2月29日（木）、「TCG設立25周年記念 TCG日本支部公開ワークショップ」が開催されます。TCG日本支部が主催する本イベントは「次世代サイバーセキュリティへのTCGのチャレンジ - Security by Design with TCG Technology -」をテーマに講演やパネルディスカッションが行われます。JPCERT/CCは本イベントの運営に協力しています。参加には事前申し込みが必要です。詳細はTCG日本支部が公開するページの情報をご確認ください。

【9】複数のFortinet製品に脆弱性

情報源

https://www.jpcert.or.jp/at/2024/at240004.html

概要

複数のFortinet製品には、脆弱性があります。FortiOS、FortiProxy、FortiSwitchManagerなどが影響を受けます。これらの内、FortiOSなどが影響を受ける境界外書き込みの脆弱性（CVE-2024-21762）について、Fortinetは脆弱性が悪用されている可能性を示唆しています。詳細は開発者が提供する情報を参照してください。

■JPCERT/CCからのお願い

本レポートに関するお問い合わせは ew-info@jpcert.or.jp 宛にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

Weekly Report 2024-02-15号

<<< JPCERT/CC WEEKLY REPORT 2024-02-15 >>>

■02/04(日)〜02/10(土) のセキュリティ関連情報

目 次

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

関連文書

情報源

概要

情報源

概要

関連文書

■JPCERT/CCからのお願い

目　次