<<< JPCERT/CC WEEKLY REPORT 2024-02-07 >>>

■01/28(日)〜02/03(土) のセキュリティ関連情報

目　次

【1】HOME SPOT CUBE2に複数のバッファオーバーフローの脆弱性

【2】トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性

【3】Group Officeにクロスサイトスクリプティングの脆弱性

【4】ペイメントEXに情報漏えいの脆弱性

【5】Docker関連コンポーネントに複数の脆弱性

【6】シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性

【7】複数のJuniper Networks製品に脆弱性

【1】HOME SPOT CUBE2に複数のバッファオーバーフローの脆弱性

情報源

https://jvn.jp/vu/JVNVU93740658/

概要

KDDI株式会社が提供するHOME SPOT CUBE2には、複数のバッファオーバーフローの脆弱性があります。当該製品はサポートを終了しており修正アップデートは提供されません。詳細は開発者が提供する情報を参照してください。

関連文書

https://www.au.com/support/service/mobile/guide/wlan/home_spot_cube_2/

【2】トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性

情報源

https://jvn.jp/vu/JVNVU99844997/

概要

トレンドマイクロ株式会社が提供するAirサポートには、不適切なアクセス権の割り当ての脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://helpcenter.trendmicro.com/ja-jp/article/tmka-12132

【3】Group Officeにクロスサイトスクリプティングの脆弱性

情報源

https://jvn.jp/jp/JVN63567545/

概要

Intermesh BVが提供するGroup Officeには、クロスサイトスクリプティングの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://www.group-office.com/

【4】ペイメントEXに情報漏えいの脆弱性

情報源

https://jvn.jp/jp/JVN41129639/

概要

シンプルサイトが提供するペイメントEXには、情報漏えいの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

【5】Docker関連コンポーネントに複数の脆弱性

情報源

https://www.cisa.gov/news-events/alerts/2024/02/01/moby-and-open-container-initiative-release-critical-updates-multiple-vulnerabilities-affecting

概要

Docker関連コンポーネントであるMoby BuildKitやOCI runcには、脆弱性があります。この問題は、当該コンポーネントを修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://github.com/opencontainers/runc/security/advisories/GHSA-xr7r-f8xq-vfvv

https://github.com/moby/buildkit/security/advisories/GHSA-m3r6-h7wv-7xxv

https://github.com/moby/buildkit/security/advisories/GHSA-4v98-7qmw-rqr8

https://github.com/moby/buildkit/security/advisories/GHSA-wr6v-9f75-vh2g

https://snyk.io/blog/leaky-vessels-docker-runc-container-breakout-vulnerabilities/

【6】シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性

情報源

https://jvn.jp/vu/JVNVU94591337/

概要

シャープ株式会社が提供するクラウド連携エネルギーコントローラ（機器連携コントローラ）には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://jp.sharp/support/taiyo/info/JVNVU94591337_jp.pdf

【7】複数のJuniper Networks製品に脆弱性

情報源

https://www.cisa.gov/news-events/alerts/2024/01/29/juniper-networks-releases-security-bulletin-j-web-junos-os-srx-series-and-ex-series

概要

Juniper NetworksのSRXシリーズおよびEXシリーズにおけるJunos OSのJ-Webコンポーネントには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

関連文書

https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed?language=en_US

■JPCERT/CCからのお願い