JPCERT-WR-2022-2701 2022-07-13 2022-07-03 2022-07-09

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/07/cisco-releases-security-updates-multiple-products

複数のCisco製品には、脆弱性があります。結果として、遠隔の第三者が任意 のファイルを上書きするなどの可能性があります。 影響度CriticalおよびHighの脆弱性情報に記載されている製品は次のとおりです。 - Cisco Expressway Series software and Cisco TelePresence VCS software - Cisco SSM On-Prem and Cisco SSM Satellite 上記製品以外にも、影響度Mediumの複数の脆弱性情報が公開されています。詳 細はCiscoが提供する情報を参照してください。 この問題は、該当する製品をCiscoが提供する修正済みのバージョンに更新す ることで解決します。詳細は、Ciscoが提供するアドバイザリ情報を参照して ください。

Cisco https://tools.cisco.com/security/center/publicationListing.x

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/06/openssl-releases-security-update

OpenSSLには、複数の脆弱性が存在します。結果として、遠隔の第三者が任意 のコード実行を行う可能性などがあります。 対象となるバージョンは次のとおりです。 - OpenSSL 1.1.1qより前の1.1.1系のバージョン - OpenSSL 3.0.5より前の3.0系のバージョン この問題は、OpenSSLをOpenSSL Projectが提供する修正済みのバージョンに更 新することで解決します。詳細は、OpenSSL Projectが提供する情報を参照し てください。

Japan Vulnerability Notes JVNVU#96381485 https://jvn.jp/vu/JVNVU96381485/ OpenSSL https://www.openssl.org/news/secadv/20220705.txt

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2022/07/05/google-releases-security-update-chrome

Google Chromeには、複数の脆弱性があります。 対象となるバージョンは次のとおりです。 - Google Chrome 103.0.5060.114より前のバージョン この問題は、Google ChromeをGoogleが提供する修正済みのバージョンに更新 することで解決します。詳細は、Googleが提供する情報を参照してください。

Google https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html

Japan Vulnerability Notes JVN#23766146 https://jvn.jp/jp/JVN23766146/

横河レンタ・リース株式会社製のPassage Driveには、プロセス間通信におけ るデータ検証不備の脆弱性が存在します。結果として、当該製品が動作する WindowsシステムのLocalSystem権限で、任意のOSコマンドを実行される可能性 があります。 対象となるバージョンは次のとおりです。 - Passage Drive v1.4.0 から v1.5.1.0 までのバージョン - Passage Drive for Box v1.0.0 この問題について、横河レンタ・リース株式会社より修正済みのバージョンの 提供が提供されています。詳細は、横河レンタ・リース株式会社が提供する情 報を参照してください。

横河レンタ・リース株式会社 https://www.yrl.com/fwp_support/info/a1hrbt0000002037.html

Japan Vulnerability Notes JVN#14077132 https://jvn.jp/jp/JVN14077132/

サイボウズ株式会社が提供するサイボウズ Garoonには、複数の脆弱性があり ます。結果として、当該製品にログイン可能なユーザーが、ファイル情報を 改ざんしたりファイルを削除したりするなどの可能性があります。 対象となるバージョンは次のとおりです。 - サイボウズ Garoon 4.0.0から5.9.1までのバージョン この問題は、サイボウズ Garoonを開発者が提供する修正済みのバージョンに 更新することで解決します。詳細は、開発者が提供する情報を参照してくださ い。

サイボウズ株式会社 https://cs.cybozu.co.jp/2022/007682.html

Japan Vulnerability Notes JVN#32625020 https://jvn.jp/jp/JVN32625020/

LiteCart には、クロスサイトスクリプティングの脆弱性が存在します。 結果として、当該製品を使用しているサイトにアクセスしているユーザのWeb ブラウザ上で、任意のスクリプトを実行される可能性があります。 対象となるバージョンは次のとおりです。 - LiteCart 2.4.2より前のバージョン この問題について、開発者より修正済みのバージョンが提供されています。詳 細は、開発者が提供する情報を参照してください。

GitHub https://github.com/litecart/litecart

昨年から今年にかけて、Wi-Fiで正規のアクセスポイントを偽装して、標的ユ ーザに自ら設定した偽のアクセスポイントを経由させることで、重要情報を搾 取する事案が多数発生しています。本コラムでは、当該事案の具体例と共に、 被害を軽減する対策について紹介しています。 デジタル・フォレンジック研究会 https://digitalforensic.jp/2022/07/04/columu724/