Absolute Softwareのsecure accessにおける整数アンダーフローの脆弱性
| Title |
Absolute Softwareのsecure accessにおける整数アンダーフローの脆弱性
|
| Summary |
CVE-2026-40954は、Secure Accessクライアントのバージョン14.55以前に存在するトラフィック解析機能における整数アンダーフローの脆弱性です。トンネルプロトコルに関する詳細な知識と完全な制御権を持つ攻撃者は、クライアントに対して非永続的なDoS攻撃を仕掛けることができます。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 15, 2026, midnight |
| Registration Date |
July 17, 2026, 11:18 a.m. |
| Last Update |
July 17, 2026, 11:18 a.m. |
|
CVSS3.0 : 低
|
| Score |
3.7
|
| Vector |
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Affected System
| Absolute Software |
|
secure access 14.55 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年07月17日]
掲載 |
July 17, 2026, 11:18 a.m. |
NVD Vulnerability Information
CVE-2026-40954
| Summary |
CVE-2026-40954
is an integer underflow vulnerability in the traffic parsing function of Secure
Access clients prior to 14.55. Attackers with intimate knowledge of and total
control over the tunnel protocol can create a non-persistent DoS against their
client
|
| Publication Date |
July 16, 2026, 5:16 a.m. |
| Registration Date |
July 17, 2026, 4:23 a.m. |
| Last Update |
July 16, 2026, 11:16 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:absolute:secure_access:*:*:*:*:*:*:*:* |
|
|
|
14.55 |
Related information, measures and tools
Common Vulnerabilities List