現在無料メルマガ配信中。登録は以下のURLからお願いします。
URL: spectrum-tech.co.jp
2015年12月29日版 年内最終です。年始は、１月１２日から配信します。
ーーーーーーーーーーーーーーーーーーーーーーーーー
スペクトラム・テクノロジー株式会社が提供するネットワーク機器の
脆弱性情報に関するメルマガです。本情報は、IPA（独立行政法人
情報処理推進機構）の脆弱性対策情報に基づいております。
ゼロデイ対策の決定版です。
ーーーーーーーーーーーーーーーーーーーーーーーーー
先週のトピックス
１．脆弱性発生件数：55件、機器別発生件数：2638件（open sslの脆弱性が更新されたため増加してます）
２．危険な案件
（１）Adcon Telemetry A840 Telemetry Gateway ベースステーションにおける管理アクセス権を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006522.html
（２）SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001672.html
（３）CG-WLBARGS における認証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000201.html
（４）複数の Saia Burgess PCD 製品における管理アクセス権を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006516.html
（５）ISC Kea DHCP サーバにサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006515.html
（６）eWON デバイスのファームウェアにおけるアクセス権を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006504.html
（７）EMC RSA SecurID Web Agent におけるプライバシースクリーンの保護メカニズムを回避される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006503.html
（８）Moxa OnCell Central Manager の RequestController クラスのログイン機能における管理アクセス権を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006501.html
（９）GNU bash における任意のコマンドを実行される脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004476.html
（１０）複数の LOYTEC デバイスにおけるパスワードハッシュのバックアップファイルを読まれる脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006496.html
（１１）Juniper ScreenOS における管理アクセス権を取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006494.html
（１２）Honeywell Midas ガス検知器における平文のパスワードを取得される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006489.html
（１３）Schneider Electric Modicon M340 PLC BMXNOx および BMXPx デバイスにおけるスタックベースのバッファオーバーフローの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006488.html
（１４）OpenSSL の base64-decoding の実装の crypto/evp/encode.c における整数アンダーフローの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001887.html
（１５）Cisco Prime Network Services Controller におけるアクセス制限を回避される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006477.html
（１６）Cisco Application Policy Infrastructure Controller のブートマネージャにおけるアクセス制限を回避される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006476.html
３．ＮＷ機器以外の危険な案件
（１）Joomla! における PHP オブジェクトインジェクション攻撃を実行される脆弱性（関連３件）
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006456.html
（２）Xen におけるサービス運用妨害 (DoS) の脆弱性（関連２件）
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006468.html
（３）SAP Mobile Platform の SysAdminWebTool サーブレットにおける認証を回避される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006475.html
URL: youtu.be
２．問合せ先
ゼロデイ攻撃対策としてNW機器（ルータ、SW、FW、UTM、無線LAN）の脆弱性対策通知サービスを提供しております。先週のダイジェストを無料のメルマガで配信しておりますので、是非活用ください。シスコ、ジュニパー、NECなどで発生してます。opensslの脆弱性の更新があったため、該当の機器は膨大です。当社は、ＳＩ歴２５年の専門家が分析・対応し、４８時間以内に危険な情報のみを通知します。また、業界初のサービスになります。製品追加に対しては柔軟に対応します
ので是非活用ください。
スペクトラム・テクノロジー株式会社
Url:http://spectrum-tech.co.jp
電話：04-2990-8881
email:sales@spectrum-tech.co.jp
担当：村上