まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

興味を持った記事(2024年11月11日)

IT セキュリティ

セキュリティ

【セキュリティニュース】Fortinetの「FortiManager」にゼロデイ脆弱性 - 悪用ないか確認を（1ページ目 / 全2ページ）：Security NEXT

Fortinet、悪用されたFortiManagerのゼロデイ脆弱性について公表 - ITmedia NEWS

【セキュリティニュース】「FortiManager」の脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT

Missing authentication in fgfmsd：PSIRT | FortiGuard Labs

Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性 | ScanNetSecurity

【セキュリティニュース】「FortiManager」の脆弱性悪用を示唆する情報を確認 - JPCERT/CC（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「FortiManager」脆弱性、6月下旬より悪用 - 被害機器は50以上か（1ページ目 / 全1ページ）：Security NEXT

Investigating FortiManager Zero-Day Exploitation (CVE-2024-47575) | Google Cloud Blog

【セキュリティニュース】悪用済み脆弱性「CVE-2024-23113」の対象製品を追加 - Fortinet（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】Fortinet、セキュリティアドバイザリ3件を公開（1ページ目 / 全2ページ）：Security NEXT

Fortinet製品の「緊急」の脆弱性が「既知の悪用された脆弱性カタログ」に追加　急ぎ確認を：セキュリティニュースアラート - ITmedia エンタープライズ

Splunk

SVD-2024-1001 | Potential Remote Command Execution (RCE) through arbitrary file write to Windows system root directory when Splunk Enterprise for Windows is installed on a separate disk: Splunk Vulnerability Disclosure

SVD-2024-1002 | Low-privileged user could run search as nobody in SplunkDeploymentServerConfig app :Splunk Vulnerability Disclosure

SVD-2024-1003 | Remote Code Execution (RCE) due to insecure session storage configuration in Splunk Enterprise on Windows : Splunk Vulnerability Disclosure

SVD-2024-1004 | Low Privilege User can View Images on the Host Machine by using the PDF Export feature in Splunk Classic Dashboard :Splunk Vulnerability Disclosure

SVD-2024-1005 | Improper Access Control for low-privileged user in Splunk Secure Gateway App: Splunk Vulnerability Disclosure

SVD-2024-1006 | Improperly Formatted ‘INGEST_EVAL’ Parameter Crashes Splunk Daemon: Splunk Vulnerability Disclosure

SVD-2024-1007 | Maintenance mode state change of App Key Value Store (KVStore) through Cross-Site Request Forgery (CSRF): Splunk Vulnerability Disclosure

SVD-2024-1008 | Sensitive information disclosure in REST_Calls logging channel: Splunk Vulnerability Disclosure

SVD-2024-1009 | Sensitive information disclosure in AdminManager logging channel: Splunk Vulnerability Disclosure

SVD-2024-1010 |Persistent Cross-Site Scripting (XSS) through Scheduled Views on Splunk Enterprise: Splunk Vulnerability Disclosure

SVD-2024-1011 | Persistent Cross-Site Scripting (XSS) via props.conf on Splunk Enterprise: Splunk Vulnerability Disclosure

SVD-2024-1012 | Third-Party Package Updates in Splunk Enterprise - October 2024: Splunk Vulnerability Disclosure

SVD-2024-1013 | Third-Party Package Updates in Splunk Add-on for Office 365 - October 2024: Splunk Vulnerability Disclosure

Oracle

Oracle Releases Quarterly Critical Patch Update Advisory for October 2024 | CISA

Oracle、今年最後の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性334件 - 窓の杜

Oracle Critical Patch Update Advisory - October 2024

【セキュリティニュース】Atlassian、アップデートで「高」脆弱性6件を修正（1ページ目 / 全1ページ）：Security NEXT

Oracle、今年最後の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性334件 - 窓の杜

【セキュリティニュース】Oracle四半期パッチ、脆弱性334件を修正 - 「CVSS 9.0以上」が35件（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】「Java SE」にセキュリティアップデート - 脆弱性8件を修正（1ページ目 / 全1ページ）：Security NEXT

Oracle Java に攻撃された場合の影響が大きい脆弱性、セキュリティ更新プログラムの適用を呼びかけ | ScanNetSecurity

Paloalto

【セキュリティニュース】Palo Altoの移行ツールに脆弱性 - ファイアウォールの認証情報などが漏洩するおそれ（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み（1ページ目 / 全2ページ）：Security NEXT

CVE-2024-9470 Cortex XSOAR: Information Disclosure Vulnerability

PAN-SA-2024-0011 Chromium: Monthly Vulnerability Updates

CVE-2024-9473 GlobalProtect App: Local Privilege Escalation (PE) Vulnerability

PAN-SA-2024-0010 Expedition: Multiple Vulnerabilities in Expedition Lead to Exposure of Firewall Credentials

CVE-2024-9468 PAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted Packet

CVE-2024-9471 PAN-OS: Privilege Escalation (PE) Vulnerability in XML API

CVE-2024-9469 Cortex XDR Agent: Local Windows User Can Disable the Agent

Drupal

Drupal core - Moderately critical - Improper error handling - SA-CORE-2024-002 | Drupal.org

drupal 10.2.10 | Drupal.org

Monster Menus - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-045 | Drupal.org

Block permissions - Moderately critical - Access bypass - SA-CONTRIB-2024-046 | Drupal.org

Facets - Critical - Cross Site Scripting - SA-CONTRIB-2024-047 | Drupal.org

Gutenberg - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2024-048 | Drupal.org

wkhtmltopdf - Highly critical - Unsupported - SA-CONTRIB-2024-049 | Drupal.org

VMware

【セキュリティニュース】「VMware vCenter Server」にアップデート - 不具合判明から約1カ月（1ページ目 / 全1ページ）：Security NEXT

セキュリティ対応に課題が残るVMware製品【セキュリティニュースまとめ】：週刊セキュリティニュース - キーマンズネット

【セキュリティニュース】「VMware NSX」に複数の脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT

Support Content Notification - Support Portal - Broadcom support portal

Support Content Notification - Support Portal - Broadcom support portal

Support Content Notification - Support Portal - Broadcom support portal

【セキュリティニュース】「VMware HCX」にSQLi脆弱性 - 権限昇格のおそれ（1ページ目 / 全1ページ）：Security NEXT

Trendmicro

アラート/アドバイザリ：不適切なアクセス制御によるローカル権限昇格の脆弱性（2024年10月）：Deep Security Agent（Windows版） : Cisco Security Advisory

CVE-2024-48903：不適切なアクセス制御によるローカル権限昇格の脆弱性

ZDI-CAN-17700

(CVSSv3: 7.8: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Windows版DSAの不適切なアクセス制御の脆弱性により、ローカルにアクセスした攻撃者が、権限の昇格を行うことができる可能性があります。

【セキュリティニュース】Trend Micro製UTMに深刻な脆弱性 - 「Deep Security」にもLPE脆弱性（1ページ目 / 全1ページ）：Security NEXT

アラート/アドバイザリ：SQLインジェクションによる情報漏えいの脆弱性について：Trend Micro Deep Discovery Inspector (2024年 9月)

【セキュリティニュース】「Trend Micro DDI」にSQLi脆弱性 - 情報漏洩のおそれ（1ページ目 / 全1ページ）：Security NEXT

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性 | ScanNetSecurity

Apple

Apple Updates Everything - SANS Internet Storm Center

マイクロソフトが警告「Mac版Safariに脆弱性」　今すぐアップデートを（Forbes JAPAN） - Yahoo!ニュース

【セキュリティニュース】「iOS」や「iPadOS」のセキュリティアップデートをリリース - Apple（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】Apple、「macOS」のアップデートをリリース - のべ65件を解消（1ページ目 / 全1ページ）：Security NEXT

「iOS 18.1」「iPadOS 18.1」が公開～通話録音に対応、カメラ強化、AirPodsによるヒアリング補助機能など - 窓の杜

Apple、セキュリティ更新を実施～「iOS 17」「macOS Sonoma/Ventura」などの旧製品にも【10月30日追記】 - 窓の杜

Apple、複数の脆弱性を修正した「macOS 13.7.1 Ventura」と「macOS 14.7.1 Sonoma」をリリース。 | AAPL Ch.

Apple Releases Security Updates for Multiple Products | CISA

【セキュリティニュース】「iOS」「iPadOS」に「VoiceOver」でパスワード漏洩のおそれ（1ページ目 / 全1ページ）：Security NEXT

iPadOS 18の文鎮化問題、修正版出ました | ギズモード・ジャパン

macOS 15 Sequoiaで導入されたプライベートWi-Fiアドレス機能でMACアドレスが変更されるため、MacBook Air/Proでライセンスのアクティベーションが繰り返し求められる問題として各オーディオメーカーがサポートページを公開。 | AAPL Ch.

About the security content of iOS 18.1 and iPadOS 18.1 - Apple Support

About the security content of iOS 17.7.1 and iPadOS 17.7.1 - Apple Support

About the security content of macOS Sequoia 15.1 - Apple Support

About the security content of macOS Sonoma 14.7.1 - Apple Support

About the security content of macOS Ventura 13.7.1 - Apple Support

About the security content of Safari 18.1 - Apple Support

About the security content of watchOS 11.1 - Apple Support

About the security content of tvOS 18.1 - Apple Support

About the security content of visionOS 2.1 - Apple Support

Adobe

【セキュリティニュース】Adobe、アドバイザリ9件を公開 - 7件は「クリティカル」（1ページ目 / 全2ページ）：Security NEXT

Windows版「Apple TV」アプリに脆弱性、細工されたビデオの読み込みでシステムクラッシュ - 窓の杜

「InDesign」や「Animate」、「InCopy」など9つのAdobe製品に致命的な脆弱性 - 窓の杜

Adobe Releases Security Updates for Multiple Products | CISA

2024年10月セキュリティアップデート解説：Microsoft社は121件、Adobe社は52件の脆弱性に対応 | トレンドマイクロ | トレンドマイクロ (JP)

Security updates available for Substance 3D Painter | APSB24-52：Adobe Security Bulletin

Security update available for Adobe Commerce | APSB24-73：Adobe Security Bulletin

Security updates available for Adobe Dimension | APSB24-74：Adobe Security Bulletin

Security updates available for Adobe Animate | APSB24-76：Adobe Security Bulletin

Security Updates Available for Adobe Lightroom | APSB24-78：Adobe Security Bulletin

Security Update Available for Adobe InCopy | APSB24-79：Adobe Security Bulletin

Security Update Available for Adobe InDesign | APSB24-80：Adobe Security Bulletin

Security updates available for Substance 3D Stager | APSB24-81：Adobe Security Bulletin

Security Updates Available for Adobe FrameMaker | APSB24-82：Adobe Security Bulletin

Cisco

【セキュリティニュース】Cisco、アドバイザリ36件を公開 - 「クリティカル」が3件（1ページ目 / 全2ページ）：Security NEXT

[Informational]Cisco Firepower Threat Defense Software Vulnerability Database with Snort Detection Engine Security Policy Bypass and Denial of Service Issue : Cisco Security Advisory

[Critical]Cisco Firepower Threat Defense Software for Firepower 1000, 2100, 3100, and 4200 Series Static Credential Vulnerability : Cisco Security Advisory

[Critical]Cisco Secure Firewall Management Center Software Command Injection Vulnerability : Cisco Security Advisory

[Critical]Cisco Adaptive Security Appliance Software SSH Remote Command Injection Vulnerability : Cisco Security Advisory

[High]Cisco Firepower Threat Defense Software and Cisco FirePOWER Services TCP/IP Traffic with Snort 2 and Snort 3 Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Firepower Threat Defense Software for Cisco Firepower 2100 Series Appliances TCP UDP Snort 2 and Snort 3 Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Firepower Threat Defense Software for Firepower 2100 Series TLS Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Virtual Appliance and Secure Firewall Threat Defense Virtual SSL VPN Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software SSL VPN Memory Management Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software SNMP Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Persistent Local Code Execution Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software IKEv2 VPN Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Dynamic Access Policies Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Remote Access VPN Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance and Firepower Threat Defense Software TLS Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Multiple Cisco Products Snort Rate Filter Bypass Vulnerability : Cisco Security Advisory

[Medium]Cisco Firepower Threat Defense Software TCP Snort 3 Detection Engine Bypass Vulnerability : Cisco Security Advisory

[Medium]Cisco Firepower Threat Defense Software Geolocation ACL Bypass Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software Cross-Site Scripting and Information Disclosure Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software Cross-Site Scripting Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software SQL Injection Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software SQL Injection Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Privilege Escalation Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software HTML Injection Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software Arbitrary File Read Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software Cluster Backup Command Injection Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Firewall Management Center Software Command Injection Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Client Software Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software VPN Web Client Services Cross-Site Scripting Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software NSG Access Control List Bypass Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Remote Access VPN Brute Force Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software AnyConnect Access Control List Bypass Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Remote Access SSL VPN Authentication Targeted Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software Remote Access SSL VPN Authentication Targeted Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance Software SSH Server Resource Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Adaptive Security Appliance and Firepower Threat Defense Software FXOS CLI Root Privilege Escalation Vulnerability : Cisco Security Advisory

【セキュリティニュース】Cisco、3件のセキュリティアドバイザリを公開（1ページ目 / 全1ページ）：Security NEXT

[Medium]Cisco Small Business RV042, RV042G, RV320, and RV325 Routers Denial of Service and Remote Code Execution Vulnerabilities : Cisco Security Advisory

[High]Cisco ATA 190 Series Analog Telephone Adapter Firmware Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Unified Contact Center Management Portal Reflected Cross-Site Scripting Vulnerability : Cisco Security Advisory

Zoom

【セキュリティニュース】ビデオ会議の「Zoom」、2件のセキュリティアドバイザリを公開（1ページ目 / 全1ページ）：Security NEXT

Zoom Workplace Apps - Incorrect Ownership Assignment：ZSB-24038 | Zoom

Zoom Workplace Apps - Incorrect User Management：ZSB-24037 | Zoom

【セキュリティニュース】MS、10月の月例セキュリティ更新を公開 - 脆弱性118件に対応（1ページ目 / 全2ページ）：Security NEXT

MS

Microsoft Patch Tuesday - October 2024 - SANS Internet Storm Center

Microsoft、2024年10月セキュリティ更新を公開～「バージョン 24H2」は初のパッチ - 窓の杜

マイクロソフト10月更新：118件の脆弱性修正、2件のゼロデイ攻撃に緊急対応 - イノベトピア

マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件 | ScanNetSecurity

Microsoft Releases October 2024 Security Updates | CISA

October 2024 Security Updates - Release Notes - Security Update Guide - Microsoft

イベント等

情シス Update Day 2024 | 株式会社ソフトクリエイト

Japan Microsoft 365 コミュニティカンファレンス 2024 - 現地開催 - connpass

第33回セキュリティもみじセミナー「脅威モデリングナイト #5 サテライト開催@広島会場」 - connpass

Security BLAZE 2024 at Online | AMIYA

総関西サイバーセキュリティＬＴ大会（第47回） - connpass

2024 年度 Cyber 道 net セミナー - connpass

脅威モデリングナイト #5 徳島サテライト会場 - connpass

第10回EMS勉強会 - connpass

せきゅぽろ SNR vol.3 no.11 - connpass

せきゅぽろ SNR vol.3 no.10 - connpass

M365セキュリティ&ゼロトラスト勉強会 #19 - connpass

Monthly Microsoft Intune Briefing Call Japan #4 - connpass

M365セキュリティ&ゼロトラスト勉強会 #20 - connpass

OWASP Nagoya Chapter ミーティング第36回 / オワスプナイトナゴヤ - connpass

総関西サイバーセキュリティＬＴ大会（第46回） - connpass

第9回サイバーセキュリティフォーラム | 詳細・参加登録はこちら

仙台CTF 2024 開催要項 – 仙台CTF推進プロジェクト

コミュニティイベント『SST What’s Up』#1 企業や組織の脆弱性管理の話 - セキュアスカイプラス

CYBER INTELLIGENCE SUMMIT 2024 LE - Cyber Intelligence Summit

「日弁連ESGセミナーシリーズ」にGMOイエラエ執行役員の阿部慎司氏が登壇 | ScanNetSecurity

日本弁護士連合会：日弁連ESGセミナーシリーズ「2024年度ESG（環境・社会・ガバナンス）基礎講座第2回「サイバーセキュリティ・AIと企業のリスク管理」

18歳以上の学生対象「SANS NetWarsトーナメント 2024」11 / 16 オンライン開催 | ScanNetSecurity

SANS NetWarsトーナメント 2024 / 情報セキュリティのNRIセキュア

総務省、11 / 30 に全国 7 会場で「全国型 CTF コンテスト」開催 | ScanNetSecurity

全国型CTFコンテスト｜セミナー申し込み｜一般財団法人関西情報センター（KIIS）

宇宙

鉄

東海道新幹線60周年の節目に、さらなる未来を予想してみた：杉山淳一の「週刊鉄道経済」（1/6 ページ） - ITmedia ビジネスオンライン

IT

その他