JPCERT-WR-2014-4001 2014-10-16 2014-10-05 2014-10-11

US-CERT Current Activity https://www.us-cert.gov/ncas/current-activity/2014/10/08/Cisco-Releases-Security-Advisory-ASA

Cisco ASA ソフトウェアには、複数の脆弱性があります。結果として、遠隔の 第三者が、管理者権限を取得したり、サービス運用妨害 (DoS) 攻撃を行った りする可能性があります。 対象となる製品は以下の通りです。 - Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンス - Cisco ASA 5500-X シリーズ Next Generation Firewalls - Cisco Catalyst 6500 シリーズ スイッチおよび Cisco 7600 シリーズ ルータ用の Cisco ASA サービス モジュール - Cisco ASA 1000V クラウド ファイアウォール - Cisco 適応型セキュリティ仮想アプライアンス（ASAv） この問題は、Cisco が提供する修正済みのバージョンに該当する製品を更新す ることで解決します。詳細については、Cisco が提供する情報を参照して下さ い。

Cisco Security Advisory http://www.cisco.com/cisco/web/support/JP/112/1126/1126286_cisco-sa-20141008-asa-j.html

CERT/CC Vulnerability Note VU#573356 https://www.kb.cert.org/vuls/id/573356

IBM が提供する WebSphere Application Server の管理コンソールには、クロ スサイトスクリプティングおよびクロスサイトリクエストフォージェリの脆弱 性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のス クリプトを実行したり、管理コンソールにログインしているユーザに、細工し たページへのアクセスを行わせることで、ユーザに意図しない操作をさせる可 能性があります。 対象となるバージョンは以下の通りです。 - WebSphere Application Server Version 8.5 - WebSphere Application Server Version 8 - WebSphere Application Server Version 7 - WebSphere Application Server Version 6.1 - WebSphere Application Server Version 6.0.2 - WebSphere Application Server Hypervisor Edition Version 8.5 - WebSphere Application Server Hypervisor Edition Version 8 - WebSphere Application Server Hypervisor Edition Version 7 - WebSphere Application Server Hypervisor Edition Version 6.1 - WebSphere Application Server Hypervisor Edition Version 6.0.2 この問題は、IBM が提供する修正済みのバージョンに WebSphere Application Server を更新することで解決します。詳細については、IBM が提供する情報を 参照して下さい。

Japan Vulnerability Notes JVNVU#90832155 https://jvn.jp/vu/JVNVU90832155/ IBM https://www-01.ibm.com/support/docview.wss?uid=swg21682767

Japan Vulnerability Notes JVN#58417930 https://jvn.jp/jp/JVN58417930/ Japan Vulnerability Notes JVN#63587560 https://jvn.jp/jp/JVN63587560/

Huawei E5332 には、複数の脆弱性があります。結果として、遠隔の第三者が、 サービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となるバージョンは以下の通りです。 - Huawei E5332 バージョン 21.344.19.00.1080 この問題は、Huawei が提供する修正済みのバージョンに Huawei E5332 を更新 することで解決します。詳細については、Huawei が提供する情報を参照して下 さい。

Huawei http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-373056.htm

CERT/CC Vulnerability Note VU#941108 https://www.kb.cert.org/vuls/id/941108

NetComm Wireless が提供する NB604N には、クロスサイトスクリプティング の脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任 意のスクリプトを実行する可能性があります。 対象となるバージョンは以下の通りです。 - NB604N ソフトウェアバージョン GAN5.CZ56T-B-NC.AU-R4B010.EN この問題は、NetComm Wireless が提供する修正済みのバージョンに NB604N を更新することで解決します。詳細については、NetComm Wireless が提供す る情報を参照して下さい。

Japan Vulnerability Notes JVNVU#93498805 https://jvn.jp/vu/JVNVU93498805/ NetComm http://support.netcommwireless.com/product/adsl/nb604n

2014年10月9日、IPA (独立行政法人情報処理推進機構) から、「iLogScanner V4.0」が公開されました。iLogScanner は、サーバのアクセスログから攻撃と 思われる痕跡を検出するためのツールです。IIS や Apache HTTP Server といっ た Web サーバの他、sshd や vsftpd のログを解析することも可能です。ツー ルにはオンライン版とオフライン版があります。 サーバを運営されている方は、一度確認してみてはいかがでしょうか。 IPA (独立行政法人情報処理推進機構) https://www.ipa.go.jp/security/vuln/iLogScanner/index.html