CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは11月1日、CSWorksが提供する「CSWorks」のサーバコンポーネントの一部である「LiveData Service」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威

2011.11.4 Fri 8:00

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月1日、CSWorksが提供する「CSWorks」のサーバコンポーネントの一部である「LiveData Service」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「CSWorks 2.0.4115.0 およびそれ以前」には、サーバコンポーネントの一部である「LiveData Service」にTCPパケットの処理に起因するDoSの脆弱性（CVE-2011-3996）が存在する。この脆弱性が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性が存在する。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）

関連リンク

編集部おすすめの記事

特集

Japan Vulnerability Notes（JVN）

脆弱性と脅威アクセスランキング

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

VMware 製品にヒープベースのバッファオーバーフローの脆弱性や複数のローカル権限昇格の脆弱性2024.6.24 Mon 8:00

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

サイボウズ Garoon に XSS の脆弱性2024.7.18 Thu 8:00

ウクライナと東京を繋げた瞬間～日本プルーフポイント増田幸美がこだわるプレゼンテーションスライドの一枚目2022.4.5 Tue 8:15

acmailer の脆弱性の確認と対応方法、さくらインターネット公開2023.9.13 Wed 8:00

「Microsoft Teams」に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）2019.3.1 Fri 8:00

PC版「ダークソウル」シリーズのサーバを一時停止、攻撃者が任意のコードを実行できる脆弱性2022.1.25 Tue 8:00

TikTok を悪用する新たな詐欺行為、盗んだ動画でライブ配信しギフトを収益化2021.10.28 Thu 8:00