<<< JPCERT/CC WEEKLY REPORT 2023-03-01 >>>
■02/19(日)〜02/25(土) のセキュリティ関連情報
目 次
【1】VMware Carbon Black App Controlにインジェクションの脆弱性
【2】複数のCisco製品に脆弱性
【3】Apache TomcatのApache Commons FileUploadにサービス運用妨害（DoS）の脆弱性
【4】SHIRASAGIに複数のクロスサイトスクリプティングの脆弱性
【今週のひとくちメモ】特定非営利活動法人デジタル・フォレンジック研究会が「証拠保全ガイドライン 第９版」を公開
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
//sumiekanekomusic.com/wr/
※PGP署名付きテキスト版およびXML版は以下のページをご覧ください。
//sumiekanekomusic.com/wr/2023/wr230301.txt
//sumiekanekomusic.com/wr/2023/wr230301.xml
【1】VMware Carbon Black App Controlにインジェクションの脆弱性
情報源
CISA Cybersecurity Alerts & Advisories
VMware Releases Security Updates for Carbon Black App Control
概要
VMware Carbon Black App Controlにはインジェクションの脆弱性が存在しま す。結果として、VMware Carbon Black App Controlのアクセス権限を持つ攻 撃者が同製品の稼働するサーバOSへアクセスを行う可能性があります。 対象となる製品およびバージョンは次のとおりです。 - VMware Carbon Black App Control 8.9.4より前の8.9系バージョン - VMware Carbon Black App Control 8.8.6より前の8.8系バージョン - VMware Carbon Black App Control 8.7.8より前の8.7系バージョン この問題は、該当する製品を開発者が提供する修正済みのバージョンに更新す ることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書 (英語)
VMware
VMSA-2023-0004
【2】複数のCisco製品に脆弱性
情報源
CISA Cybersecurity Alerts & Advisories
Cisco Releases Security Advisories for Multiple Products
概要
複数のCisco製品には、脆弱性があります。結果として、攻撃者が当該 製品のユーザーの権限で意図しない操作を行うなどの可能性があります。 影響を受ける製品、バージョンは多岐にわたります。 この問題は、該当する製品をCiscoが提供する修正済みのバージョンに更新す ることで解決します。詳細は、Ciscoが提供する情報を参照してください。
関連文書 (英語)
Cisco
Cisco Security Advisories
【3】Apache TomcatのApache Commons FileUploadにサービス運用妨害（DoS）の脆弱性
情報源
Japan Vulnerability Notes JVNVU#91253151
Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
概要
Apache TomcatにはApache Commons FileUploadによる、サービス運用妨害（DoS） の脆弱性が存在します。結果として、遠隔の第三者が悪意のあるアップロード を行い、サービス運用妨害 (DoS) 攻撃を行う可能性があります。 対象となる製品およびバージョンは次のとおりです。 - Apache Tomcat 10.1.0-M1から10.1.4までのバージョン - Apache Tomcat 9.0.0-M1から9.0.70までのバージョン - Apache Tomcat 8.5.0から8.5.84までのバージョン この問題は、該当する製品を開発者が提供する修正済みのバージョンに更新す ることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書 (英語)
The Apache Software Foundation
Fixed in Apache Tomcat 10.1.5
The Apache Software Foundation
Fixed in Apache Tomcat 9.0.71
The Apache Software Foundation
Fixed in Apache Tomcat 8.5.85
【4】SHIRASAGIに複数のクロスサイトスクリプティングの脆弱性
情報源
Japan Vulnerability Notes JVN#18765463
SHIRASAGI における複数のクロスサイトスクリプティングの脆弱性
概要
SHIRASAGI Projectが提供するSHIRASAGIには、複数のクロスサイトスクリプ ティングの脆弱性が存在します。結果として、当該製品を使用しているサイ トにアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行 されるなどの可能性があります。 対象となる製品およびバージョンは次のとおりです。 - SHIRASAGI v1.16.2 およびそれ以前 この問題は、該当する製品をSHIRASAGI Projectが提供する修正済みのバージ ョンに更新することで解決します。詳細は、SHIRASAGI Projectが提供する情 報を参照してください。
関連文書 (日本語)
SHIRASAGI Project
SHIRASAGI におけるクロスサイト・スクリプティング脆弱性
■今週のひとくちメモ
○特定非営利活動法人デジタル・フォレンジック研究会が「証拠保全ガイドライン 第９版」を公開
2023年2月20日、特定非営利活動法人デジタル・フォレンジック研究会 「証拠 保全ガイドライン」改訂ワーキンググループは「証拠保全ガイドライン 第９版 」を公開しました。本文書は我が国における電磁的証拠の保全手続きの参考と して、さまざまな事案の特性を踏まえた知見やノウハウをまとめたものであり、 今回の改訂ではコミュニケーションツールの項目の追加などがされています。
参考文献 (日本語)
特定非営利活動法人デジタル・フォレンジック研究会
「証拠保全ガイドライン 第９版」
■JPCERT/CCからのお願い
-
本レポートに関するお問い合わせは
ew-info@jpcert.sumiekanekomusic.com 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
//sumiekanekomusic.com/wr/ -
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
//sumiekanekomusic.com/announce.html -
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
//sumiekanekomusic.com/form/
