Vos
関連 6slug: vos
このタグの解説はまだありません。
Vos に関連する脆弱性 6
- 高 7.5 Versa VOSのIPsec実装に脆弱性、遠隔からサービスが停止するおそれ Versa VOSのIPsec実装にバッファオーバーフローの脆弱性が見つかり、細工されたIKE Authパケットで管理プロセスvsmdがクラッシュし、サービス拒否の状態になるおそれがあります。WAN側から到達できる構成が対象で、インターネットから遮断されていれば影響を受けないとされています。修正版はVOS 23.1.2と2026年7月2日付の版で提供されているため、利用中の版を確認してください。 CVE-2026-107245
- 重大 9.1 解説あり Versa VOSにセッション乗っ取りの脆弱性、修正版あり Versa VOSのZTP用Node.jsサービスが予測されやすいセッションIDを発行し、他人のセッションを乗っ取られるおそれがあります。該当版を使う組織は、このサービスが有効かを確認し、修正版の適用か無効化を進めてください。 CVE-2026-107242
- 高 7.6 VOSの脆弱性により認証なしで任意のシェルコマンドを実行されるおそれ VOS（旧Versa FlexVNF）のNode.js Webサービスに、認証なしでシェルコマンドを実行されるおそれのある脆弱性が見つかりました。CVSSは7.6です。影響するのは21.1.1から21.2.3、22.1.2から22.1.4、23.1.2の一部の版で、修正版は2026年7月2日版またはAug 3, 2026版です。初期設定の後にNode.js Webサービスを無効にしていれば、この脆弱性は悪用されません。 CVE-2026-107240
- 高 7.6 VOSの脆弱性、認証を回避され不正なセッションを取得される恐れ VOS（旧Versa FlexVNF）のNode.jsウェブサービスに、認証なしで有効なセッションを取得される脆弱性（CVE-2026-107244）が見つかりました。暗号化の鍵とIVが全VOS機器で同一のため、ネットワークから到達できる攻撃者が認証情報なしで正規のセッションを得られます。影響は21.1.1〜21.2.3、22.1.2〜22.1.4、23.1.2の各版で、修正版は2026年7月2日付の版です。最新の情報を確認してください。 CVE-2026-107244
- 高 7.6 VOS（旧Versa FlexVNF）にハードコードされた秘密鍵の脆弱性、セッションを偽造される恐れ VOSのNode.jsウェブサービスに、全VOS機器で共通のセッション署名用の秘密鍵が埋め込まれており、セッションCookieを偽造される恐れがあります。CVSSは7.6です。影響する版は21.1.1から21.2.3、22.1.2から22.1.4（2026年7月2日より前）、23.1.2（2026年8月3日より前）です。修正版は2026年7月2日版と8月3日版が公開されています。Node.jsウェブサービスは初期設定後に無効化できるため、無効化すると影響を受けないとされています。 CVE-2026-107243
- 高 7.6 VOS（旧Versa FlexVNF）で認証を回避される脆弱性、既定の認証情報で設定操作の恐れ VOSのURLベースのゼロタッチプロビジョニング用Node.jsウェブサービスに、既定の認証情報で認証できる脆弱性（CVE-2026-107241）が見つかりました。ネットワークから到達できる攻撃者が既定の認証情報を知っていれば、VOS機器でプロビジョニング操作を行われるおそれがあります。影響するのは21.1.1から21.2.3、22.1.2から22.1.4、23.1.2の一部版です。修正版は、22系が2026年7月2日、23系が8月3日の版が案内されています。修正版がない版では、ベンダーが推奨するようにプロビジョニング後にNode.jsウェブサービスを無効にしてください。 CVE-2026-107241