CVE-2024-6360
概要

Incorrect Permission Assignment for Critical Resource vulnerability in OpenText™ Vertica could allow Privilege Abuse and result in unauthorized access or privileges to Vertica agent apikey.
This issue affects Vertica: from 10.0 through 10.X, from 11.0 through 11.X, from 12.0 through 12.X, from 23.0 through 23.X, from 24.0 through 24.X.

公表日 2024年10月3日1:15
登録日 2024年10月3日5:00
最終更新日 2024年10月4日22:50
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
マイクロフォーカス株式会社の Vertica における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
タイトル マイクロフォーカス株式会社の Vertica における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
概要

マイクロフォーカス株式会社の Vertica には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

想定される影響 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2024年10月2日0:00
登録日 2025年10月21日16:52
最終更新日 2025年10月21日16:52
影響を受けるシステム
マイクロフォーカス株式会社
Vertica 10.0.0-0 以上 12.0.4-30 未満
Vertica 23.0.0-0 以上 23.3.0-11 未満
Vertica 23.4.0-0 以上 23.4.0-13 未満
Vertica 24.1.0-0 以上 24.1.0-8 未満
Vertica 24.2.0-0 以上 24.2.0-4 未満
Vertica 24.3.0-0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年10月21日]
  掲載
2025年10月21日16:52