Hatena Blog Tags
はてなブログ トップ
vulnerability
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

vulnerability

(コンピュータ)
【ばるねらびりてぃ】

脆弱性。欠陥や、欠陥ではないが何らかの弱点（たとえば、別の何かと組み合わせた特定の条件下でだけ攻撃が成立するものや、十分な時間をかければ突破できるといった強度が低いという部類もの）を含む言葉。主にセキュリティ分野で好んで用いられる。

参考:「欠陥」なのか「脆弱性」なのか - 高木浩光＠茨城県つくば市 の日記

なおこの言葉は、1980年代に日本の人類学者・山口昌男氏によって「攻撃誘発性」と訳され、紹介されたことがある。
→ヴァルネラビリティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
まったり技術ブログ•一昨日

WordPress の XXE(CVE-2021-29447) やる

はじめに 脆弱性の検証 WordPressの起動 アカウントの確認 攻撃用MAVファイルの生成 攻撃者Webサーバを起動 MAVファイルのアップロード 攻撃者Webサーバのログを確認 ログから取得した文字列の解凍 まとめ 参考 更新履歴 はじめに 2021年4月15日に WordPress 5.7.1 がリリースされ、脆弱性が2つ修正されました。 wordpress.org その中の1つであるXXEの脆弱性(CVE-2021-29447) を検証していきます。 メディアをアップロードできるロールは以下の通りです。「投稿者 (Author)」以上のロールのアカウントがこの脆弱性を利用できます。 …

ネットで話題

もっと見る
388ブックマークOpenSSL #ccsinjection Vulnerabilityccsinjection.lepidum.co.jp
233ブックマークJapan Vulnerability NotesJVNVU#90523727: GE Digital 製 APM Classic に複数の脆弱性　[2020/09/23 14:30] JVNVU#94954118: GE 製 Reason S20 シリーズに複数のクロスサイトスクリプティングの脆弱性　[2020/09/23 14:30] JVNVU#91216654: ServerProtect for Linux に OS コマンドインジェクションの脆弱性　[2020/09/23 14:00] JVN#60093979: ...jvn.jp
173ブックマークGoogle's Vulnerability Reward Program - ma<s>atokinugawa's blogmasatokinugawa.hatenablog.com
130ブックマークJapan Vulnerability NotesJVNVU#94736763: Treck 製 IP スタックに複数の脆弱性　[2020/09/24 17:10]（更新） JVNVU#93926439: 複数の三菱電機製品の TCP プロトコルスタックにセッション管理不備の脆弱性　[2020/09/24 11:00] JVNVU#90523727: GE Digital 製 APM Classic に複数の脆弱性　[2020/09/23 14:30] JVNVU#94954118: GE 製 Reason S20 ...jvn.jp
129ブックマークGoogle Online Security Blog: Today's CPU vulnerability: what you need to knowsecurity.googleblog.com
116ブックマークGitHub - future-architect/vuls: Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devicesgithub.com
101ブックマークVulnerability announced: update your Git clients - The GitHub Bloggithub.blog
101ブックマークGoogle、コンテナイメージ内のOSの脆弱性を自動発見してくれる「Container Registry vulnerability scanning」をベータ公開 － Publickeywww.publickey1.jp
98ブックマークKazuho's Weblog: The JSON SQL Injection Vulnerabilitytl;dr Many SQL query builders written in Perl do not provide mitigation against JSON SQL injection vulnerability. Developers should not forget to either type-check the input values taken from JSON (or any other hierarchical data structure) before passing them to the query builders, or should bett...blog.kazuhooku.com

関連ブログ

knqyf263's blog•4 日前

DNSメッセージ圧縮の実装不備による脆弱性（NAME:WRECK）の原理とPoCの解説

今回はDNS脆弱性シリーズの中では簡単です。 要点 脆弱性の概要については以下です。 NAME:WRECKはDNSメッセージ圧縮の実装不備による9つの脆弱性を総称したもの DNSだけでなくmDNSやDHCPでもドメイン名圧縮を行っており脆弱性が見つかっている Nucleus NET, NetX, IPnet, FreeBSDの4つのTCP/IPスタックに脆弱性が見つかっている IoT/OT機器でNucleus NET, NetXを利用している場合は攻撃が比較的容易でOSによる保護も弱くRCEに繋がる可能性が高いので影響大きめ しかし無差別に攻撃するのは難しい FreeBSDはDHCPの脆弱性で…

dev news (β)•5 日前

2021-04-14のテックニュース

×5575 シンデレラin岩手 | コミックいわてWEB ×109 Google、ノーコードで業務用ボットを作る「AppSheet Automation」正式リリース。請求書やレシートを受け取ると、内容を読み取り、承認者へメールなど自動化 － Publickey ×82 Kubernetes is so Simple You Can Explore it with Curl | Tilt Blog ×65 Cannot post to YouTube for a week (got a strike) because I included link to legitimate PhD rese…

セキュリティニュースログ•5 日前

2021-04-14のセキュリティニュース

×212 Zero-day vulnerability in Desktop Window Manager (CVE-2021-28310) used in the wild | Securelist Chrome Releases: Stable Channel Update for Desktop ×205 Security Update Guide - Microsoft Security Response Center ×89 セキュリティエンジニア向け！働きやすさ日本一を目指す会社/職種説明をします - DevOps Engineer meetups at 株式会社イエラエセキュリテ…

treedown’s Report•5 日前

2021年4月のWindows Update

2月3月とちょっと考えることが多かったWindows Update。4月は平穏に適用完了まで済んで欲しいと思う今月の更新です。

なるようになるブログ•6 日前

rails commit log流し読み(2021/04/13)

2021/04/13分のコミットです。 CHANGELOGにのったコミットは以下の通りです。 railties/CHANGELOG.md Remove Rack::Runtime from the default middleware stack and deprecate referencing it in middleware operations without adding it back activerecord/CHANGELOG.md Allow passing SQL as returning statement to #upsert_all Allow passing SQL…

DeFiで落ちてるお金を拾いたいブログ•7 日前

ステーブルコインFei Protocolに何が起きたか

注意書き このブログは事実をもとに所感や考察を述べるレポートではなく、ポエムとなっております。 意見の偏りや認識の違いについてご了承ください。 事実に反する記載等ありましたら、お手数ですが、ご指摘をお願いいたします。 注意書き Fei Protocolの概要 FEIの購入/売却 プロトコルがペグ価格を維持する方法 ダイレクトインセンティブ リウェイト 何が起きたか Fei Protocol Genesisの成功 ユーザの誤算 チームの誤算 妄想① チームはここまでのETHが集まるのを想定していなかった 事実① 売りたい人が多すぎた 事実② リウェイトが機能していない？ 事実③ 脆弱性の発見 1…