2024年5月27日週の脆弱性まとめ
要約は以下の通りです。
1. ASKEYの5G NR Small Cellは、管理者特権を持つリモートアタッカーが、リモートサーバー上で任意のシステムコマンドを実行することができる脆弱性があります。
2. Astrotalksは、認証されたローカルユーザーがデータベースに保存されたすべての情報を取得することができるSQLインジェクション脆弱性があります。
3. DELMIA Aprisoは、pre-authenticationリモートコード実行につながる、不安全な.NETオブジェクトデシリアライゼーション脆弱性があります。
4. Dell Data Protection Advisorは、低特権アタッカーがリモートアクセスで悪用できる、不十分な暗号化強度の脆弱性があり、サービス拒否につながります。
5. Foxit Readerは、Updater実行可能ファイルの認証検証が不適切で、低特権ユーザーが更新アクションをトリガーし、予期せぬ特権昇格を引き起こすことができます。
6. Fuji Electric Monitouch V-SFTは、スタックベースのバッファーオーバーフローと境界外書き込みの脆弱性があり、攻撃者が任意のコードを実行することができます。
7. Huawei Matebook D16は、SMIハンドラーでのメモリー腐敗、任意のメモリー腐敗、AmdPspP2CmboxV2でのSMIハンドラーの露出など、複数の脆弱性があり、SMMでのコード実行につながります。
8. Checkmk GmbHのCheckmkは、Checkmkサイトサーバー上のローカルファイルのアップロードとダウンロードパスの不適切な制限があり、十分な特権を持つ攻撃者がCheckmkサイトサーバーのローカルファイルを読み書きすることができます。
9. Astrotalksは、ローカルユーザーが、提供された資格情報なしでアプリケーションに管理者としてアクセスすることができる、不適切な特権管理の脆弱性があります。
10. AutomationDirectのP3-550Eは、Programming Software Connection FiBurn機能のヒープベースのバッファーオーバーフロー脆弱性があり、バッファーオーバーフローにつながります。