使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は NetworkService アカウントの権限でコードを実行できるため、サーバー上で限定的な操作が可能になります。

自分は対象？

• 攻撃者は同一イントラネット上にあり、対象の Citrix Session Recording サーバーに対して認証済みユーザーである必要があります。

• 公式の対象表：Citrix Session Recording / Citrix Session Recording。影響ありとして記載：2407 Current Release以上、24.5.200.8未満。影響ありとして記載：1912 LTSR以上、CU9 hotfix 19.12.9100.6未満。影響ありとして記載：2203 LTSR以上、CU5 hotfix 22.03.5100.11未満。影響ありとして記載：2402 LTSR以上、CU1 hotfix 24.02.1200.16未満。

ほか1項目は詳細ページへ

対象の版

Citrix Session Recording：>= 2407 Current Release / < 24.5.200.8Citrix Session Recording：>= 1912 LTSR / < CU9 hotfix 19.12.9100.6Citrix Session Recording：>= 2203 LTSR / < CU5 hotfix 22.03.5100.11Citrix Session Recording：>= 2402 LTSR / < CU1 hotfix 24.02.1200.16

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者が任意のスクリプトを実行させられ、サーバー上でコードが実行される可能性があります。

自分は対象？

• Git の設定ファイルに末尾が CR の値が書き込まれること。

• サブモジュールのパスに末尾が CR を含むこと。

ほか5項目は詳細ページへ

対象の版

git：2.43.7未満git：>= 2.44.0-rc0, < 2.44.4git：>= 2.45.0-rc0, < 2.45.4git：>= 2.46.0-rc0, < 2.46.4git：>= 2.47.0-rc0, < 2.47.3git：>= 2.48.0-rc0, < 2.48.2git：>= 2.49.0-rc0, < 2.49.1git：>= 2.50.0-rc0, < 2.50.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

細工された画像ファイルを処理するとメモリ破損が起こる可能性があります。

自分は対象？

• 細工された画像ファイルが処理される状況で影響を受けます。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.5未満の版。影響ありとして記載：16.7.12未満の版。影響ありとして記載：18.6.2未満の版。

ほか3項目は詳細ページへ

対象の版

iOS and iPadOS：15.8.5未満iOS and iPadOS：16.7.12未満iOS and iPadOS：18.6.2未満iPadOS：17.7.10未満macOS：13.7.8未満macOS：14.7.8未満macOS：15.6.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコードをアップロードしてコマンドを実行できるため、サーバー上で任意の処理が行われる危険があります。

自分は対象？

• 対象は Trend Micro Apex One のオンプレミス管理コンソールで、事前に認証されたリモート攻撃者がアクセスできる環境です。

• 公式の対象表：Trend Micro, Inc. / Trend Micro Apex One。影響ありとして記載：2019 (14.0)以上、14.0.0.14039未満。

ほか1項目は詳細ページへ

対象の版

Trend Micro Apex One：>= 2019 (14.0) / < 14.0.0.14039

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコマンドを実行できる可能性がある。

自分は対象？

• 公式の対象表：N-able / N-central。影響ありとして記載：2025.3.1未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

N-central：2025.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

• 公式の対象表：N-able / N-central。影響ありとして記載：2025.3.1未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

N-central：2025.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は対象システム上で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者が特別に細工された Excel ファイルを作成し、被害者がそのファイルを開く必要があります。ファイルはメール添付や悪意あるウェブサイト経由で配布されることがあります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

このメモリ破壊脆弱性により、リモートからコードを実行される可能性がある。

自分は対象？

• リモートの攻撃者が、ms‑help: スキームを用いた URL に細工した JavaScript 文字列を組み込み、SetMouseCapture が呼び出される状況で hxds.dll の読み込みを誘発できる場合に成立する。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できる可能性がある。

自分は対象？

• Windows版WinRARが対象である。

• 攻撃者が細工したアーカイブファイルを作成できることが前提条件である。

ほか2項目は詳細ページへ

対象の版

WinRAR：<= 7.12（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理者パスワードが漏洩すると、攻撃者が管理者権限でシステムを操作できる可能性があります。

自分は対象？

• 対象は D-Link DCS-2530L の 1.06.01 Hotfix 未満、及び D-Link DCS-2670L の 2.02 までの全バージョンで、認証なしの /config/getuser エンドポイントが有効になっている場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

コマンドインジェクションにより、攻撃者がデバイス上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象は D-Link DCS-2530L の 1.06.01 Hotfix 前、または D-Link DCS-2670L の 2.02 までのファームウェアを搭載したデバイスです。

• 攻撃者は認証された状態で cgi-bin/ddns_enc.cgi にリクエストを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がデバイス上で OS レベルのコマンドを実行できる可能性がある。

自分は対象？

• 認証された攻撃者がバックアップ設定機能を利用できること。

• 対象デバイスが D-Link DNR-322L で、バージョンが 2.60B15 以下であること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、管理者権限での設定変更や任意コードの実行が可能となり、システムの安全性が損なわれます。

自分は対象？

• 攻撃者は、管理者が現在ログインしている状態で、管理者をだまして特別に作成されたリンクをクリックさせる必要があります。

• 公式の対象表：PaperCut / PaperCut NG/MF。影響ありとして記載：22.0.10以上、2.1.1未満。影響なしとして記載：21.2.12。影響なしとして記載：20.1.8。対象の環境：Windows、Linux、MacOS

ほか1項目は詳細ページへ

対象の版

PaperCut NG/MF：>= 22.0.10 / < 2.1.1（環境: Windows / Linux / MacOS）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は対象デバイス上で root 権限を取得し、システム全体を支配できる可能性があります。

自分は対象？

• 攻撃者は認証情報を持っていなくても、細工した API リクエストを送信できれば本脆弱性を利用できます。

• 対象となるのは Cisco Identity Services Engine Software および Cisco ISE-PIC の特定 API です。

ほか2項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.3.0Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者は対象デバイス上で root 権限を取得し、システム全体を支配できるようになります。

自分は対象？

• 攻撃者は認証情報を持っていなくても、細工した API リクエストを送信できる環境が必要です。また、脆弱性はユーザーが提供した入力の検証が不十分な点に起因します。

• 公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.3.0。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。個別に記されていない版の影響は、原資料でも未確定です。

ほか2項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.3.0Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco ISE Passive Identity Connector：3.2.0Cisco ISE Passive Identity Connector：3.1.0Cisco ISE Passive Identity Connector：3.3.0Cisco ISE Passive Identity Connector：3.4.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は管理者アカウントを取得し、システム上の任意のファイルを読み取ることが可能になる。

自分は対象？

• 対象は SysAid On-Prem のバージョン 23.3.40 以下である。

• 攻撃者は認証なしで Checkin 処理機能に XML データを送信できる環境が必要である。

ほか2項目は詳細ページへ

対象の版

SysAid On-Prem：<= 23.3.40（機能: Checkin）SysAid On-Prem：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: Checkin）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者は管理者アカウントを取得し、サーバー上の任意のファイルを読み取ることができるようになります。

自分は対象？

• 認証されていない攻撃者が Server URL 処理機能に対して細工した XML を送信できる環境。

• 対象は SysAid On-Prem の Server URL モジュール。

ほか2項目は詳細ページへ

対象の版

SysAid On-Prem：<= 23.3.40（機能: serverurl）SysAid On-Prem：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: serverurl）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がネットワーク上でコードを実行できる可能性があります。

自分は対象？

• この脆弱性は、認可された攻撃者（正当な認証情報を持つ者）が対象となります。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5508.1000未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5508.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20027（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は機密情報を閲覧でき、開示された情報の一部を変更できる可能性があります。

自分は対象？

• 認可されていない攻撃者がこの認証不備を利用してなりすましを行える条件があります。

• 認可された攻撃者がこの認証不備を利用してなりすましを行える条件があります。

ほか4項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5508.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20027（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.18526.20424（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者が HTTPS を通じて管理者権限を取得できるため、サーバーの設定やデータが不正に操作される危険があります。

自分は対象？

• DMZ プロキシ機能を使用していないこと。

• AS2 の検証が誤って処理されること。

ほか4項目は詳細ページへ

対象の版

CrushFTP：10以上・10.8.5未満CrushFTP：>= 11 / < 11.3.4_23

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。