JVN List
| Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
|---|---|---|---|---|---|---|---|---|
| JVNDB-2014-002723 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates におけるアップデートを制限される脆弱性 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates (heat-templates) は、Yum リポジトリから (1) パッケージ および (2) 署名鍵をダウンロードするにあたり HTTP 接続を利用するため、アップデートを制限される脆弱性が存在します。 | CVE-2014-0040 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002723.html | 2014-05-29 | 2014-06-04 | View |
| JVNDB-2014-002724 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates におけるアップデートを制限される脆弱性 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates (heat-templates) は、特定の Yum リポジトリの sslverify を false に設定するため、SSL の保護が無効になることにより、アップデートを制限される脆弱性が存在します。 | CVE-2014-0041 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002724.html | 2014-05-29 | 2014-06-04 | View |
| JVNDB-2014-002725 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates における任意のパッケージをインストールされる脆弱性 | Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates (heat-templates) は、特定のテンプレートの gpgcheck に 0 を設定するため、ダウンロードされたパッケージをチェックする GPG 署名が無効となり、任意のパッケージをインストールされる脆弱性が存在します。 | CVE-2014-0042 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002725.html | 2014-05-29 | 2014-06-04 | View |
| JVNDB-2016-003344 | Red Hat Enterprise Linux for Real Time 7 などの製品の kernel-rt パッケージで使用される Linux Kernel 用の kernel.org の projects/rt パッチにおける SysRq コマンドを実行される脆弱性 | Red Hat Enterprise Linux for Real Time 7 およびその他の製品の kernel-rt パッケージで使用される Linux Kernel 用の kernel.org の projects/rt パッチの net/ipv4/icmp.c 内の icmp_check_sysrq 関数には、SysRq コマンドを実行される脆弱性が存在します。 | CVE-2016-3707 | 6.8 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003344.html | 2016-04-15 | 2016-08-30 | View |
| JVNDB-2014-002697 | Red Hat Enterprise Linux 5 上で稼動する Red Hat sos の sosreport における重要な情報を取得される脆弱性 | Red Hat Enterprise Linux (RHEL) 5 上で稼動する Red Hat sos の sosreport は、潜在的に平文のパスワードを含む fstab ファイルを持つアーカイブを生成し、含まれるパスワードを検出するためのファイル検査に関する警告を欠いているため、重要な情報を取得される脆弱性が存在します。 | CVE-2014-3925 | 5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002697.html | 2014-05-30 | 2014-06-03 | View |
Page 3355 of 13768, showing 5 records out of 68839 total, starting on record 16771, ending on 16775