Tag: syslog

F5 BIG-IP の脆弱性 CVE-2023-22374：DoS／コード実行につながる可能性

F5 BIG-IP Vulnerability Can Lead to DoS, Code Execution

2023/02/02 SecurityWeek — F5 が発している警告によると、BIG-IP に存在する深刻なフォーマット文字列の脆弱性により、認証された攻撃者がサービス拒否 (DoS) 状態を引き起こし、任意のコードを実行する可能性があるようだ。この脆弱性 CVE-2023-22374 は、システム間の通信を可能にするために root として実行される、iControl SOAP というオープン API に影響を与える。

Continue reading “F5 BIG-IP の脆弱性 CVE-2023-22374：DoS／コード実行につながる可能性”

VMware vRealize Log の RCE 脆弱性 CVE-2022-31706： PoC エクスプロイトが登場

Experts released VMware vRealize Log RCE exploit for CVE-2022-31706

2023/01/31 SecurityAffairs — 先週に、Horizon3 Attack Team の研究者たちは、VMware vRealize Log におけるリモート・コード実行の脆弱性 CVE-2022-31706 (CVSS：9.8) の PoC エクスプロイト・コードを公開した。この PoC エクスプロイト・コードは、VMware vRealize Log の一連のバグをトリガーとして、脆弱な運用環境においてリモート・コード実行を実現するものだ。

Continue reading “VMware vRealize Log の RCE 脆弱性 CVE-2022-31706： PoC エクスプロイトが登場”