JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2008-004927 | Linux kernel の sctp 実装における重要な情報を取得される脆弱性 | Linux kernel の Stream Control Transmission Protocol (sctp) 実装の net/sctp/auth.c の sctp_auth_ep_set_hmacs 関数は、SCTP-AUTH 拡張が有効になっている際、SCTP_AUTH_HMAC_ID_MAX が確立した範囲内に識別子インデックスがあることを検証しない、および sctp_getsockopt 関数に関する処理に不備があるため、重要な情報を取得される脆弱性が存在します。 | CVE-2008-4445 | 4.7 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-004927.html | 2008-10-06 | 2012-09-25 | View |
JVNDB-2009-003970 | FreeBSD の freebsd-update における重要なファイルのコピーを読まれる脆弱性 | FreeBSD の freebsd-update は、ワーキングディレクトリ (デフォルトは /var/db/freebsd-update) 内で安全でないパーミッションを使用するため、(1) freebsd-update fetch (fetch) または (2) freebsd-update upgrade (upgrade) の操作後、重要なファイルのコピーを読まれる脆弱性が存在します。 | CVE-2009-4358 | 4.7 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003970.html | 2009-12-03 | 2012-06-26 | View |
JVNDB-2013-005340 | Alstom e-terracontrol の DNP Master Driver におけるサービス運用妨害 (DoS) の脆弱性 | Alstom e-terracontrol の DNP Master Driver には、サービス運用妨害 (無限ループおよび DNP3 サービスの中断) 状態にされる脆弱性が存在します。 | CVE-2013-2818 | 4.7 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005340.html | 2013-10-21 | 2013-12-03 | View |
JVNDB-2015-007056 | Xen の PCI バックエンドドライバにおける BUG 条件にヒットされる脆弱性 | Xen の PCI バックエンドドライバは、x86 システム上で稼動し、かつドライバドメインとして Linux を使用する場合、BUG 条件にヒットされ、サービス運用妨害 (NULL ポインタデリファレンスおよびホスト OS クラッシュ) 状態にされる脆弱性が存在します。 | CVE-2015-8551 | 4.7 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007056.html | 2015-12-17 | 2016-04-20 | View |
JVNDB-2008-001609 | Sun Solaris の pthread_mutex_reltimedlock_np API におけるサービス運用妨害 (DoS) の脆弱性 | Sun Solaris の pthread_mutex_reltimedlock_np API には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 | CVE-2008-3549 | 4.7 | http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001609.html | 2008-08-05 | 2008-09-04 | View |
Page 4807 of 13768, showing 5 records out of 68839 total, starting on record 24031, ending on 24035