| タイトル | レッドハットの Red Hat JBoss Data Grid 等複数ベンダの製品における脆弱性 |
|---|---|
| 概要 | レッドハットの Red Hat JBoss Data Grid 等複数ベンダの製品には、不特定の脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年12月18日0:00 |
| 登録日 | 2024年1月30日9:55 |
| 最終更新日 | 2024年7月4日11:32 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| レッドハット |
| JBoss Data Grid 8.4.4 未満 |
| JBoss Enterprise Application Platform 6 |
| Red Hat JBoss Data Grid |
| 日立 |
| Hitachi Ops Center Common Services |
| Infinispan project |
| Infinispan |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年01月30日] 掲載 |
2024年1月30日9:55 |
| 2 | [2024年07月04日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2024-133) を追加 |
2024年7月4日11:32 |
| 概要 | A flaw was found in Infinispan's REST. Bulk read endpoints do not properly evaluate user permissions for the operation. This issue could allow an authenticated user to access information outside of their intended permissions. |
|---|---|
| 公表日 | 2023年12月18日23:15 |
| 登録日 | 2023年12月19日10:00 |
| 最終更新日 | 2024年11月21日17:17 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_data_grid:-:*:*:*:text-only:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:6:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:data_grid:*:*:*:*:*:*:*:* | 8.4.4 | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:infinispan:infinispan:-:*:*:*:*:*:*:* | |||||