「pWhois Layer Four Traceroute」に権限を昇格される脆弱性（JVN） | ScanNetSecurity
2026.05.12(火)

「pWhois Layer Four Traceroute」に権限を昇格される脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月5日、pWhoisが提供するネットワークツール「pWhois Layer Four Traceroute」に権限を昇格される脆弱性が存在すると「Japan Vuln

脆弱性と脅威 セキュリティホール・脆弱性
21 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月5日、pWhoisが提供するネットワークツール「pWhois Layer Four Traceroute」に権限を昇格される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「Layer Four Traceroute 3.3より前のバージョン」には、コマンドライン引数の解析処理に起因する権限昇格の脆弱性（CVE-2011-0765）が存在する。Layer Four TracerouteがSETUID rootされている場合、ローカルユーザがroot権限を取得する可能性がある。なお、Layer Four Tracerouteを同梱して配布しているディストリビューションでも「lft」バイナリをSETUID rootしないものは、本脆弱性の影響を受けない。JVNでは、開発者が提供する情報をもとにLayer Four Traceroute 3.3以降へアップデートするよう呼びかけている。
（吉澤亨史）

http://jvn.jp/cert/JVNVU946652/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

    ファイルが暗号化されておりランサムウェアである可能性が高い ～ オーミケンシへのサイバー攻撃によるシステム障害

  2. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  3. 事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

    事態を重く受け止め「第65回 博多どんたく港まつり」への参加自粛 ～ 西日本シティ銀行

  4. CAMPFIRE への不正アクセス、225,846 件の個人情報が漏えいした可能性

    CAMPFIRE への不正アクセス、225,846 件の個人情報が漏えいした可能性

  5. イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]

    イスラエルの水インフラを標的にした未完成のマルウェア ほか [Scan PREMIUM Monthly Executive Summary 2026年4月度]

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP