「ArcSight Connector Appliance」にXSSの脆弱性（JVN） | ScanNetSecurity
2026.09.14(月)

「ArcSight Connector Appliance」にXSSの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」

脆弱性と脅威 セキュリティホール・脆弱性
20 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「ArcSight Connector Appliance version 6.0.0.60023.2 およびそれ以前のバージョン」には、Windows Event Log SmartConnectorのレポートファイルの取り扱いに問題があり、XSSの脆弱性（CVE-2011-0770）が存在する。この問題が悪用されると、リモートの第三者によって任意のスクリプトを実行され、情報漏えい、権限昇格、DoS攻撃などを受ける可能性がある。現時点では対策法は公開されておらず、JVNでは、開発者が提供する情報をもとに「ArcSight Connector Appliance version 6.1」へアップデートするよう呼びかけている。
（吉澤亨史）

http://jvn.jp/cert/JVNVU122054/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

    税務事務システムへの入力権限を悪用し不正に還付金 ～ 市税事務所職員 懲戒免職

  2. VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

    VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

  3. 「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

    「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

  4. 「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

    「ファンくる」にリスト型攻撃、2 アカウントで不正なポイント交換を確認

  5. DEF CON CTF世界一への20年辿るコラム2本公開 ～ 福森大喜・小池悠生ほか当事者インタビュー

    DEF CON CTF世界一への20年辿るコラム2本公開 ～ 福森大喜・小池悠生ほか当事者インタビュー

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP