4~6月で最も注目された脆弱性とは?「JVN iPedia」登録状況を公開 | ScanNetSecurity
2022.08.13(土)

4~6月で最も注目された脆弱性とは?「JVN iPedia」登録状況を公開

独立行政法人情報処理推進機構(IPA)は7月21日、2021年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
JVN iPediaの登録件数の四半期別推移
JVN iPediaの登録件数の四半期別推移 全 1 枚 拡大写真
 独立行政法人情報処理推進機構(IPA)は7月21日、2021年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は2,735件で、累計登録件数が129,824件となった。内訳は、国内製品開発者から収集したもの3件(公開開始からの累計は256件)、JVNから収集したもの150件(累計10,151件)、NVDから収集したもの2,582件(累計119,417件)となっている。

 件数が多かった脆弱性は、「CWE-79(クロスサイトスクリプティング:XSS)」264件、「CWE-20(不適切な入力確認)」134件、「CWE-269(不適切な権限管理)」101件、「CWE-787(境界外書き込み)」88件、「CWE-200(情報漏えい)」87件などとなっている。

 製品別登録状況では、1位に「Qualcomm component(クアルコム)」、2位に「Fedora(Fedora Project)」、3位に「Debian GNU/Linux(Debian)」、4位に「Oracle E-Business Suite(オラクル)」、同率4位から7位、10位、13位、15位~16位、18位~19位をWindows OSが占め、8位に「MySQL(オラクル)」、9位に「Google Chrome(Google)」がランクインしている。

 アクセスの多かったJVN iPediaの脆弱性対策情報は、1位に「phpMyAdmin におけるクロスサイトスクリプティングの脆弱性」、2位に「バッファロー製ルータにおける複数の脆弱性」、3位に「スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性」、4位に「バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題」、5位に「WordPress 用プラグイン WP Fastest Cache におけるディレクトリトラバーサルの脆弱性」、6位に「Aterm WF1200CR、Aterm WG1200CR、Aterm WG2600HS および Aterm WX3000HP における複数の脆弱性」、7位に「書庫一括操作ユーティリティにおけるディレクトリトラバーサルの脆弱性」、8位に「複数の Aterm 製品における複数の脆弱性」、9位に「スマートフォンアプリ「ホットペッパーグルメ」におけるアクセス制限不備の脆弱性」、10位に「mod_auth_openidc におけるサービス運用妨害 (DoS) の脆弱性」となっている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染

    社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染

  2. GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定

    GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定

  3. 「JUSTオンラインアップデート for J-License」が特定のプログラムを起動する際に実行ファイルのパスが引用符で囲まれていない脆弱性

    「JUSTオンラインアップデート for J-License」が特定のプログラムを起動する際に実行ファイルのパスが引用符で囲まれていない脆弱性

  4. JR東日本グループ「VIEW’s NET」に不正ログイン被害

    JR東日本グループ「VIEW’s NET」に不正ログイン被害

  5. かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

    かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

  6. 複数の Qualcomm 製品に複数の脆弱性

    複数の Qualcomm 製品に複数の脆弱性

  7. 第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]

    第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]

  8. 小中学校の校務ネットワークにランサムウェア攻撃

    小中学校の校務ネットワークにランサムウェア攻撃

  9. よみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ~ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション

    よみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ~ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

ランキングをもっと見る