| Title | Websense TRITON Unified Security Center に情報漏えいの脆弱性 |
|---|---|
| Summary | Websense が提供する TRITON Unified Security Center には、情報漏えいの脆弱性が存在します。 Websense が提供する TRITON Unified Security Center には、設定機能の Log Database および User Directories に情報漏えいの脆弱性 (CWE-200) が存在します。 CWE-200: Information Exposure http://cwe.mitre.org/data/definitions/200.html |
| Possible impacts | 当該製品の何らかのアカウントを持つユーザによって、他のユーザの認証情報を取得される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| Publication Date | April 7, 2014, midnight |
| Registration Date | April 8, 2014, 3:04 p.m. |
| Last Update | April 15, 2014, 6:50 p.m. |
| CVSS2.0 : 注意 | |
| Score | 3.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:P/I:N/A:N |
| ウェブセンス |
| TRITON Unified Security Center 7.7.3 Hotfix 31 より前のバージョン |
| Websense Web Filter 7.7.3 Hotfix 31 より前のバージョン |
| Websense Web Security 7.7.3 Hotfix 31 より前のバージョン |
| Websense Web Security Gateway 7.7.3 Hotfix 31 より前のバージョン |
| Websense Web Security Gateway Anywhere 7.7.3 Hotfix 31 より前のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年04月08日] 掲載 [2014年04月15日] 影響を受けるシステム：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2014-0347) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Settings module in Websense Triton Unified Security Center 7.7.3 before Hotfix 31, Web Filter 7.7.3 before Hotfix 31, Web Security 7.7.3 before Hotfix 31, Web Security Gateway 7.7.3 before Hotfix 31, and Web Security Gateway Anywhere 7.7.3 before Hotfix 31 allows remote authenticated users to read cleartext passwords by replacing type="password" with type="text" in an INPUT element in the (1) Log Database or (2) User Directories component. |
|---|---|
| Publication Date | April 12, 2014, 1:37 p.m. |
| Registration Date | Jan. 26, 2021, 3:04 p.m. |
| Last Update | Nov. 21, 2024, 11:01 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:websense:triton_web_security_gateway_anywhere:7.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:triton_web_security:7.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:triton_unified_security_center:7.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:triton_web_filter:7.7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:websense:triton_web_security_gateway:7.7.3:*:*:*:*:*:*:* | |||||