OpenSSHにリモートコード実行の脆弱性、約20年ぶりの“回帰バグ”が発生 | gihyo.jp

2024/07/02 8 users OpenSSH Qualys sshd リモートコード実行

Linux Daily Topics OpenSSHにリモートコード実行の脆弱性⁠⁠、約20年ぶりの“回帰バグ”が発生 セキュリティソリューションベンダのQualysは7月1日（米国時間⁠）⁠、OpenSSHサーバ（sshd）に認証されていないリモートコード実行（RCE）につながる重大な脆弱性「regreSSHion」（⁠CVE-2024-6387）を発見したことを明らかにし... 続きを読む

『Apex Legends』公式大会の“ハッカーにチート付与される”騒動、原因と疑われたEasy Anti Cheatが「うちが原因じゃない」とコメント。自信をもって否定 - AUTOMATON

2024/03/18 9 users AUTOMATON ハッカー チート 騒動 リモートコード実行

Easy Anti-Cheatは3月18日、同アンチチートの「RCE（リモートコード実行）」脆弱性について可能性を否定する声明を出した。Easy Anti-Cheatは『Apex Legends』公式大会でのハッキング被害を巡って脆弱性についての懸念を受けており、それを否定するための声明と見られる。 Easy Anti-Cheat（以下、EAC）は、現在Epic Gam... 続きを読む

人気のJSON Webトークンライブラリに脆弱性　影響範囲は

2023/01/10 12 users 脆弱性 影響範囲 人気 CVSS node

Palo Alto Networksが発見したリモートコード実行（RCE: Remote Code Execution）の脆弱性「CVE-2022-23529」は、共通脆弱性評価システム（CVSS: Common Vulnerability Scoring System）のスコア値で7.6となり、深刻度は「重要」（High）とされる。 脆弱性が存在するとされるプロダクトおよびバージョンは以下だ。 node-... 続きを読む

futurevuls on Twitter: "OpenSSL 3.0.7の脆弱性についてまとめます。 サマリ - 事前告知の"Critical"ではなく、"HIGH"になった - RCEではなく、Crashとなる可能性が高い - HeartBleedほど広く悪用される危険性は

2022/11/01 8 users crash Critical サマリ high https

OpenSSL 3.0.7の脆弱性についてまとめます。 サマリ - 事前告知の"Critical"ではなく、"HIGH"になった - RCEではなく、Crashとなる可能性が高い - HeartBleedほど広く悪用される危険性は… https://t.co/Eo4tTWS1eQ 続きを読む

futurevuls on Twitter: "nginx 1.18のリモートコード実行(RCE) 0-dayの情報が公開されました。 nginxではldap-auth Daemonが利用されており、それが問題となっているようです。現時点では専門家各位が状況

2022/04/11 9 users nginx リモートコード実行 https 現時点 t.co

nginx 1.18のリモートコード実行(RCE) 0-dayの情報が公開されました。 nginxではldap-auth Daemonが利用されており、それが問題となっているようです。現時点では専門家各位が状況確認中であり、今後順… https://t.co/uA6GaYeKOz 続きを読む

SpringのRCE脆弱性(CVE-2022-22965)について

2022/04/11 5 users spring RCE脆弱性 リモート Java 焦点

はじめに Log4jやStruts2など、Java製ソフトウェアにおいてリモートからの任意のコード実行(RCE)の脆弱性が目立つ時代になってしまっていますが、これにさらにSpringも加わってきました。この記事では特にCVE-2022-22965に焦点を当て、技術的な視点からの解説を行ってみます。 なぜJavaアプリでRCEとなるのか? Javaの(特... 続きを読む

Apache Log4j2 Remote Code Execution (RCE) Vulnerability - CVE-2021-44228 - ESA-2021-31

2021/12/11 13 users remote code execution

Summary: A high severity vulnerability (CVE-2021-44228) impacting multiple versions of the Apache Log4j 2 utility was disclosed publicly via the project’s GitHub on December 9, 2021. The vulnerability impacts Apache Log4j 2 versions 2.0 to 2.14.1. This announcement summarizes any potential impact... 続きを読む

CVE-2021-44228 - Log4j RCE 0-day mitigation

2021/12/10 15 users CVE-2021-44228

A zero-day exploit affecting the popular Apache Log4j utility (CVE-2021-44228) was made public on December 9, 2021 that results in remote code execution (RCE). This vulnerability is actively being exploited and anyone using Log4j should update to version 2.15.0 as soon as possible. The latest ver... 続きを読む

「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か

2021/12/10 472 users リモートコード Minecraft iCloud Steam

「やばすぎる」　Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能　iCloudやSteam、Minecraftなど広範囲のJava製品に影響か Javaで使われるログ出力ライブラリ「Apache Log4j」に特定の文字列を送ることで、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）、ゼロ... 続きを読む

Microsoft、危険度最高の脆弱性を修正する「Windows Server」向けセキュリティ更新プログラム公開 - ITmedia NEWS

2020/07/15 14 users Microsoft 脆弱性 ITmedia News 危険度

米Microsoftは7月14日（現地時間）、7月の月例セキュリティ更新プログラムを公開した。「CVE-2020-1350」は、Windows DNSサーバの重大なリモートコード実行（RCE）の脆弱性で、CVSSの危険度は最高の10.0。Windows Serverのすべてのバージョンに影響するものとして、速やかな適用を促している。 Microsoftは、「この脆弱... 続きを読む

「Google Play」の人気アプリ、多数にリモートコード実行の古い脆弱性との指摘 - CNET Japan

2019/11/22 20 users リモートコード実行 指摘 古い脆弱性 CNET Japan

「Google Play」で提供されている人気アプリの最新バージョンに、ユーザーをリモートコード実行（RCE）攻撃にさらすおそれのある既知の脆弱性が存在すると、セキュリティ企業が指摘している。 Check Pointは、1カ月間にわたる調査の結果をウェブサイトに掲載した。調査は人気モバイルアプリに既知の脆弱性があるかどうか... 続きを読む

Microsoft、「BlueKeep同様に危険」なリモートデスクトップサービスの脆弱性修正の早期適用を呼び掛け - ITmedia NEWS

2019/08/14 24 users BlueKeep RDS リリースノート Microsoft

米Microsoftは8月13日（現地時間）、月例セキュリティ更新プログラムを公開した。リリースノートとは別に、Microsoftはリモートデスクトップサービス（RDS）の修正パッチについて公式ブログで早急に更新プログラムを適用するよう呼び掛けた。 この更新プログラムは、2つの重大なリモートコード実行（RCE）の脆弱性を修正... 続きを読む

Rails の CVE-2019-5418 は RCE (Remote code execution) です · GitHub

2019/03/21 270 users DOS GitHub Rails 前置き 組織

CVE-2019-5418_is_RCE.md Rails の CVE-2019-5418 は RCE (Remote code execution) です 前置き これは休日に書いた記事で所属している組織とは一切の関係がない。 概要 CVE-2019-5418 は実際のところ高確率でRCEなのだが File Content Disclosure という聞き慣れない名前で公表されて、CVE-2019-5419 で DoSが出来ると... 続きを読む

遠隔からのコード実行が可能になる「Drupal」の脆弱性「CVE-2019-6340」について解説 | トレンドマイクロ セキュリティブログ

2019/03/04 5 users Drupal トレンドマイクロ セキュリティチーム 遠隔 解説

コンテンツ・マネジメント・システム「Drupal」は、2019年2月20日、認証無しに遠隔からのコード実行（Remote Code Execution、RCE）が可能になるDrupal coreの脆弱性「CVE-2019-6340」に対処するよう促すセキュリティ勧告「SA-CORE-2019-003」を公開しました。CVE-2019-6340の危険度は、Drupalのセキュリティチームが定... 続きを読む

Tomcatに見つかった3つの脆弱性について - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

2017/10/03 74 users Tomcat Scutum JSP ソースコ スキュータム

はじめに Apache Tomcatに立て続けに見つかったCVE-2017-12615～12617の3つの脆弱性は基本的には同じ原因によるものでした。3つのうち2つは任意のJSPファイルをPUTリクエストでアップロードできてしまい、アップロード後にアクセスすることでJavaのコードが実行できてしまう、というパターンのRCE。残りの1つはJSPがそのまま静的ファイルとしてアクセス可能なためにソースコ... 続きを読む