Day: March 9, 2024

Atlassian Confluence の脆弱性 CVE-2023-22527：Web シェルをドロップする新たな PoC が登場

Stealth Bomber: Atlassian Confluence Exploits Drop Web Shells In-Memory

2024/03/09 DarkReading — さまざまなケースで標的とされる、Atlassian Confluence Data Center／Confluence Server の、脆弱性 CVE-2023-22527 に対する新たな PoC (Proof-of-concept) エクスプロイト・コードが出回っている。この新たな攻撃ベクターを利用する攻撃者は、ファイル・システムにアクセスすることなく、Confluence のメモリ内で任意のコードを密かに実行することが可能になる。

Continue reading “Atlassian Confluence の脆弱性 CVE-2023-22527：Web シェルをドロップする新たな PoC が登場”

Canon プリンターの脆弱性 CVE-2024-2184 (CVSS：9.8) が FIX：RCE／DoS攻撃が生じる恐れ

Canon Printers: Critical CVE-2024-2184 (CVSS 9.8) Flaw Requires Immediate Firmware Update

2024/03/08 SecurityOnline — Canon が公表したのは、WSD プロトコル・プロセスにおけるバッファ・オーバーフローの脆弱性 CVE-2024-2184 (CVSS：9.8) に関するセキュリティ情報である。この脆弱性は、同社の多機能プリンター・シリーズの、特定のモデルに影響を及ぼすとされる。

Continue reading “Canon プリンターの脆弱性 CVE-2024-2184 (CVSS：9.8) が FIX：RCE／DoS攻撃が生じる恐れ”