アドバイザリ

"テストはバグの存在を証明できるが、存在しないことを証明することはできない。"

-- Edsger W. Dijkstra

私の公開セキュリティアドバイザリ集です。

関連リンク

• https://github.com/hnsecurity/vulns
• https://hnsecurity.it/blog/author/marco-ivaldi/

アドバイザリ

Linux

• CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。

OpenSSH

• 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性 (CVE-2003-0190)。
• CVE-2006-5229. タイミングリークによるOpenSSHの情報漏えい。

X.Org

• CVE-2022-46285. libXpm における XPM ファイル処理時の未クローズコメントによる無限ループ。

Azure

• CVE-2024-25110. Azure IoT Platform Device SDK における整数ラップアラウンドの脆弱性。
• CVE-2024-29195. Azure C SDK における整数ラップアラウンドの脆弱性。

Solaris

• 2019-01-cde-dtprintinfo. CDE dtprintinfo を介したローカル権限昇格 (CVE-2019-2832)。
• 2019-02-solaris-xscreensaver. xscreensaver を介したローカル権限昇格 (CVE-2019-3010)。
• 2020-01-solaris-xlock. Solaris xlock を介した影響度の低い情報漏えい (CVE-2020-2656)。
• 2020-02-cde-dtsession. CDE dtsession を介したローカル権限昇格 (CVE-2020-2696)。
• 2020-05-cde-sdtcm_convert. CDE sdtcm_convert を介したローカル権限昇格 (CVE-2020-2944)。
• 2020-06-cde-libDtSvc. CDE libDtSvc におけるスタックベースのバッファオーバーフロー (CVE-2020-2851)。
• 2020-07-solaris-whodo-w. Solaris の whodo コマンドおよび w コマンドにおけるヒープベースのバッファオーバーフロー (CVE-2020-2771)。
• HNS-2022-01-dtprintinfo. Solaris dtprintinfo および libXm/libXpm の複数の脆弱性 (CVE-2022-46285, CVE-2023-24039, CVE-2023-24040)。

Zyxel

• HNS-2022-02-zyxel-zysh. Zyxel zysh の複数の脆弱性 (CVE-2022-26531, CVE-2022-26532)。
• HNS-2025-10-zyxel-fermion. Zyxel fermion-wrapper を介したローカル権限昇格 (CVE-2025-1731)。
• CVE-2025-1732. Zyxel Recovery Manager を介したローカル権限昇格。

Zephyr

• HNS-2023-03-zephyr. Zephyr RTOS の複数の脆弱性 (CVE-2023-3725, CVE-2023-4257, CVE-2023-4259, CVE-2023-4260, CVE-2023-4261, CVE-2023-4262, CVE-2023-4263, CVE-2023-4264, CVE-2023-4265, CVE-2023-5139, CVE-2023-5184, CVE-2023-5753)。

RT-Thread

• HNS-2024-05-rt-thread. RT-Thread RTOS の複数の脆弱性 (CVE-2024-24334, CVE-2024-24335, CVE-2024-25388, CVE-2024-25389, CVE-2024-25390, CVE-2024-25391, CVE-2024-25392, CVE-2024-25393, CVE-2024-25394, CVE-2024-25395)。

ThreadX

• HNS-2024-06-threadx. Eclipse ThreadX の複数の脆弱性 (CVE-2024-2212, CVE-2024-2214, CVE-2024-2452)。

RIOT

• HNS-2024-07-riot. RIOT OS の複数の脆弱性 (CVE-2024-31225, CVE-2024-32017, CVE-2024-32018)。

その他

• smbfs/umount. Illumos smbfs/umount におけるバッファオーバーフロー。
• dhclient. ISC DHCP の設定ファイル処理におけるフォーマット文字列のバグ。
• coturn. Coturn TURN サーバーにおけるセキュリティ問題。
• FreeRTOS-Plus-TCP. FreeRTOS におけるセキュリティ問題 (クレジットなし)。
• lwIP/httpclient. lwIP における整数ラップアラウンドとヒープバッファオーバーフロー (クレジットなし)。
• lwIP/makefsdata. 整数アンダーフローと静的バッファオーバーフロー (クレジットなし)。
• HNS-2023-04-tinydir. TinyDir における長いパス名によるバッファオーバーフローの脆弱性 (CVE-2023-49287)。