Absolute Softwareのsecure accessにおける整数アンダーフローの脆弱性
| Title |
Absolute Softwareのsecure accessにおける整数アンダーフローの脆弱性
|
| Summary |
CVE-2026-40955は、バージョン14.55以前のSecure Accessクライアントのトラフィック解析機能に存在する整数アンダーフローの脆弱性です。トンネルプロトコルに関する深い知識と完全な制御権を持つ攻撃者は、この脆弱性を悪用してクライアントに対して非永続的なDoS攻撃を実行することが可能です。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 15, 2026, midnight |
| Registration Date |
July 17, 2026, 11:18 a.m. |
| Last Update |
July 17, 2026, 11:18 a.m. |
|
CVSS3.0 : 低
|
| Score |
3.7
|
| Vector |
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Affected System
| Absolute Software |
|
secure access 14.55 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年07月17日]
掲載 |
July 17, 2026, 11:18 a.m. |
NVD Vulnerability Information
CVE-2026-40955
| Summary |
CVE-2026-40955 is an integer underflow
vulnerability in the traffic parsing function of Secure Access clients prior to
14.55. Attackers with intimate knowledge of and total control over the tunnel
protocol can create a non-persistent DoS against their client.
|
| Publication Date |
July 16, 2026, 5:16 a.m. |
| Registration Date |
July 17, 2026, 4:23 a.m. |
| Last Update |
July 16, 2026, 11:16 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:absolute:secure_access:*:*:*:*:*:*:*:* |
|
|
|
14.55 |
Related information, measures and tools
Common Vulnerabilities List