「ArcSight Connector Appliance」にXSSの脆弱性（JVN） | ScanNetSecurity
2026.07.30(木)

「ArcSight Connector Appliance」にXSSの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」

脆弱性と脅威 セキュリティホール・脆弱性
20 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「ArcSight Connector Appliance version 6.0.0.60023.2 およびそれ以前のバージョン」には、Windows Event Log SmartConnectorのレポートファイルの取り扱いに問題があり、XSSの脆弱性（CVE-2011-0770）が存在する。この問題が悪用されると、リモートの第三者によって任意のスクリプトを実行され、情報漏えい、権限昇格、DoS攻撃などを受ける可能性がある。現時点では対策法は公開されておらず、JVNでは、開発者が提供する情報をもとに「ArcSight Connector Appliance version 6.1」へアップデートするよう呼びかけている。
（吉澤亨史）

http://jvn.jp/cert/JVNVU122054/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

  2. 9 月末でサービス終了 ～ 不正アクセス受けたデジタルギフトサービス

    9 月末でサービス終了 ～ 不正アクセス受けたデジタルギフトサービス

  3. 住友重機械工業の海外グループ会社に不正アクセス

    住友重機械工業の海外グループ会社に不正アクセス

  4. ニチレイグループへの不正アクセス、ヨシケイ商品の出庫に支障

    ニチレイグループへの不正アクセス、ヨシケイ商品の出庫に支障

  5. 二次被害防止のためSMSと携帯電話からの電話連絡を全面廃止 ～ キャネット（鹿児島市）ホームページ内マイページに不正アクセス

    二次被害防止のためSMSと携帯電話からの電話連絡を全面廃止 ～ キャネット（鹿児島市）ホームページ内マイページに不正アクセス

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP