JPCERT-WR-2023-0125 2023-01-25 2023-01-15 2023-01-21

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2023/01/18/mozilla-releases-security-updates-firefox

Firefoxには、複数の脆弱性があります。結果として、遠隔の第三者が任意の ファイルを読み取るなどの可能性があります。 対象となる製品およびバージョンは次のとおりです。 - Mozilla Firefox 109より前のバージョン - Mozilla Firefox ESR 102.7より前のバージョン この問題は、該当する製品をMozillaが提供する修正済みのバージョンに更新 することで解決します。詳細は、Mozillaが提供する情報を参照してください。

Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2023-01/ Mozilla https://www.mozilla.org/en-US/security/advisories/mfsa2023-02/

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2023/01/20/cisco-releases-security-advisory-unified-cm-and-unified-cm-sme

Cisco Unified Communications Managerには脆弱性があります。結果として、 遠隔の第三者がデータベースのデータの読み取りや変更、権限を昇格するなど の可能性があります。 対象となる製品およびバージョンは次のとおりです。 - Cisco Unified CM および Unified CM SME ファームウェアバージョン11.5(1)およびそれ以前 - Cisco Unified CM および Unified CM SME ファームウェアバージョン12.5(1)およびそれ以前 - Cisco Unified CM および Unified CM SME ファームウェアバージョン14およびそれ以前 この問題は、該当する製品をCiscoが提供する修正済みのバージョンに更新す ることで解決します。詳細は、Ciscoが提供する情報を参照してください。

Cisco Security Advisory https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-sql-rpPczR8n

CISA Current Activity https://www.cisa.gov/uscert/ncas/current-activity/2023/01/20/drupal-releases-security-advisories-address-multiple

Drupalには複数の脆弱性があります。結果として、コンテンツの編集権限を持 つ攻撃者が、アクセスを許可されていないメディアアイテムのメタデータを 閲覧するなどの可能性があります。 対象となるバージョンおよびモジュールは次のとおりです。 - Drupal 8.0.0以上9.4.10より前のバージョン - Drupal 9.5.0以上9.5.2より前のバージョン - Drupal 10.0.0以上10.0.2より前のバージョン - Entity Browser 8.x-2.9より前のバージョン - Media Library Block 1.0以上1.0.4より前のバージョン - Media Library Form API Element 2.0以上2.0.6より前のバージョン - Media Library Form API Element 8.x-1系のすべてのバージョン この問題は、Drupalが提供する修正済みのバージョンに更新することで解決し ます。詳細は、Drupalが提供する情報を参照してください。

Drupal https://www.drupal.org/sa-core-2023-001 Drupal https://www.drupal.org/sa-contrib-2023-002 Drupal https://www.drupal.org/sa-contrib-2023-003 Drupal https://www.drupal.org/sa-contrib-2023-004

JPCERT/CC 注意喚起 https://www.jpcert.or.jp/at/2023/at230003.html

Oracleから複数の製品およびコンポーネントに含まれる脆弱性に対応した Oracle Critical Patch Update Advisoryが公開されました。 詳細は、Oracleが提供する情報を参照してください。

Oracle Corporation https://www.oracle.com/security-alerts/cpujan2023.html

Japan Vulnerability Notes JVNVU#99928083 https://jvn.jp/vu/JVNVU99928083/

Apache HTTP Server 2.4系には、複数の脆弱があります。結果として、攻撃者 によって、プロセスをクラッシュされるなどの可能性があります。 対象となるバージョンは次のとおりです。 Apache HTTP Server 2.4.54およびそれ以前 この問題は、該当製品を開発者が提供する修正済みのバージョンに更新するこ とで解決します。詳細は、開発者が提供する情報を参照してください。

The Apache Software Foundation https://downloads.apache.org/httpd/Announcement2.4.html

Japan Vulnerability Notes JVN#31073333 https://jvn.jp/jp/JVN31073333/

コルネ株式会社が提供するWordPress用プラグインWelcart e-Commerceには、 ディレクトリトラバーサルの脆弱性があります。結果として、遠隔の第三者に よって、サーバー上の任意のファイルを閲覧される可能性があります。 対象となるバージョンは次のとおりです。 Welcart e-Commerce 2.6.0 から 2.8.5 まで この問題は、該当製品を開発者が提供する修正済みのバージョンに更新するこ とで解決します。詳細は、開発者が提供する情報を参照してください。

Welcart https://www.welcart.com/archives/17865.html

Japan Vulnerability Notes JVN#72418815 https://jvn.jp/jp/JVN72418815/

PgPool Global Development Groupが提供するPgpool-IIには、情報漏えいの脆 弱性があります。結果として、取得した認証情報でログインした攻撃者によっ て、データベース内の情報を改ざんされるなどの可能性があります。 対象となるバージョンは多岐にわたります。 この問題は、該当製品を開発者が提供する修正済みのバージョンに更新するか 回避策を適用することで解決します。詳細は、開発者が提供する情報を参照し てください。

PgPool Global Development Group https://www.pgpool.net/mediawiki/jp/index.php/%E3%83%A1%E3%82%A4%E3%83%B3%E3%83%9A%E3%83%BC%E3%82%B8#What.27s_new

Japan Vulnerability Notes JVNVU#97719125 https://jvn.jp/vu/JVNVU97719125/

TP-Link製ルーターには、複数の脆弱性があります。結果として、遠隔の第三者 によって、任意のコードを実行されたりするなどの可能性があります。 対象となる製品は次のとおりです。 - TL-WR710N V1 ファームウェア 151022 (公開日 2015-10-22) - Archer C5 V2 ファームウェア 160201 (公開日 2016-02-01) 2023年1月25日時点では、本脆弱性に対するアップデートは提供されていません。

TP-Link https://www.tp-link.com/us/support/download/tl-wr710n/#Firmware TP-Link https://www.tp-link.com/us/support/download/archer-c5/#Firmware

Japan Vulnerability Notes JVNVU#98520511 https://jvn.jp/vu/JVNVU98520511/

Netcommが提供するルーターには、複数の脆弱性が存在あります。結果として、 攻撃者によって、任意のコードを実行される可能性があります。なお、本脆弱 性の実証コードが公開されていることを確認しています。 対象となる製品は次のとおりです。 - NF20 - NF20MESH - NL1902 この問題は、該当製品を開発者が提供する修正済みのバージョンに更新するこ とで解決します。詳細は、開発者が提供する情報を参照してください。

NetComm Wireless https://support.netcommwireless.com/products/NF20#Firmware

2023年1月19日、JPCERT/CCは2022年10月〜2022年12月分の「活動四半期レポート」 「インシデント報告対応レポート」を公開しました。本四半期中のJPCERT/CC の国内外の活動に加え、JPCERT/CCが報告を受け付けたインシデントの統計や 事例などについてまとめています。参考資料としてご活用ください。 JPCERT/CC https://www.jpcert.or.jp/pr/2023/PR_Report2022Q3.pdf JPCERT/CC https://www.jpcert.or.jp/pr/2023/IR_Report2022Q3.pdf