使っている製品の、危険と対策がわかる。

どんな危険？

ローカルで機密情報が漏洩する可能性があります。

自分は対象？

• 攻撃者が認可されたユーザーであることが必要です。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるため、システム上で任意の処理が行われる可能性がある。

自分は対象？

• 未認可の攻撃者がローカルでシステムにアクセスできること。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルでセキュリティ機能を回避できるため、システムの保護が無効になる可能性がある。

自分は対象？

• 認可されていない攻撃者がローカルで Microsoft Management Console を操作できる場合に影響する。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• リモートの認証されていない攻撃者が対象となります。

• Ivanti Endpoint Manager が 2024 January‑2025 Security Update および 2022 SU6 January‑2025 Security Update より前のバージョンである場合に脆弱性が存在します。

ほか2項目は詳細ページへ

対象の版

Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者は機密情報を取得できる可能性があります。

自分は対象？

• リモートの認証されていない攻撃者が、対象の Ivanti Endpoint Manager のバージョン（2024年1月‑2025年セキュリティアップデート以前、または2022年SU6 1月‑2025年セキュリティアップデート以前）に対して絶対パス・トラバーサルを利用できる場合に該当します。

• 公式の対象表：Ivanti / Endpoint Manager。影響なしとして記載：2024 January-2025 Security Update。影響なしとして記載：2022 SU6 January-2025 Security Update。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密情報を取得できる可能性があります。

自分は対象？

• リモートの認証なしの攻撃者が、対象となる Ivanti Endpoint Manager のバージョン（2024年1月‑2025年セキュリティアップデート以前、または2022年SU6 1月‑2025年セキュリティアップデート以前）に対して絶対パス走査を利用できる場合に影響します。

• 公式の対象表：Ivanti / Endpoint Manager。影響なしとして記載：2024 January-2025 Security Update。影響なしとして記載：2022 SU6 January-2025 Security Update。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がアップロードしたファイルが他のユーザーに閲覧可能になるため、悪意のあるコンテンツが配布されたり、サイトの信頼性が損なわれる可能性がある。

自分は対象？

• 対象は Advantive VeraCore のバージョン 2024.4.2.1 未満。

• 攻撃者はリモートで、認証済みユーザーとして upload.aspx（または upload.apsx）にアクセスできる必要がある。

ほか3項目は詳細ページへ

対象の版

VeraCore：2024.4.2.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が任意の SQL コマンドを実行できる。

自分は対象？

• リモートの攻撃者が timeoutWarning.asp の PmSess1 パラメータを介して攻撃を行える環境。

• 公式の対象表：Advantive / VeraCore。影響ありとして記載：2025.1.0以下の版。

ほか1項目は詳細ページへ

対象の版

VeraCore：2025.1.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が細工した HID レポートを送信すると、カーネルメモリが漏洩する恐れがあります。

自分は対象？

• 公式の対象表：Linux / Linux。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、e7ea60184e1e88a3c9e437b3265cbb6439aa7e26未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、3f9e88f2672c4635960570ee9741778d4135ecf5未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、d7dc68d82ab3fcfc3f65322465da3d7031d4ab46未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、05ade5d4337867929e7ef664e7ac8e0c734f1aaf未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、1884ab3d22536a5c14b17c78c2ce76d1734e8b0b未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、9d9f5c75c0c7f31766ec27d90f7a6ac673193191未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、492015e6249fbcd42138b49de3c588d826dd9648未満。影響ありとして記載：27ce405039bfe6d3f4143415c638f56a3df77dca以上、177f25d1292c7e16e1199b39c85480f7f8815552未満。影響ありとして記載：b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7。影響ありとして記載：fe6c9b48ebc920ff21c10c50ab2729440c734254。影響ありとして記載：3.10.16以上、3.11未満。影響ありとして記載：3.11.5以上、3.12未満。対象のファイル：drivers/hid/hid-core.c

• 公式の対象表：Linux / Linux。影響ありとして記載：3.12。影響なしとして記載：3.12未満の版。影響なしとして記載：4.19.324以上、4.19.*以下。影響なしとして記載：5.4.286以上、5.4.*以下。影響なしとして記載：5.10.230以上、5.10.*以下。影響なしとして記載：5.15.172以上、5.15.*以下。影響なしとして記載：6.1.117以上、6.1.*以下。影響なしとして記載：6.6.61以上、6.6.*以下。影響なしとして記載：6.11.8以上、6.11.*以下。影響なしとして記載：6.12以上（原資料の上限表記は「*」）。対象のファイル：drivers/hid/hid-core.c。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < e7ea60184e1e88a3c9e437b3265cbb6439aa7e26Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 3f9e88f2672c4635960570ee9741778d4135ecf5Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < d7dc68d82ab3fcfc3f65322465da3d7031d4ab46Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 05ade5d4337867929e7ef664e7ac8e0c734f1aafLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 1884ab3d22536a5c14b17c78c2ce76d1734e8b0bLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 9d9f5c75c0c7f31766ec27d90f7a6ac673193191Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 492015e6249fbcd42138b49de3c588d826dd9648Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 177f25d1292c7e16e1199b39c85480f7f8815552Linux：b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7Linux：fe6c9b48ebc920ff21c10c50ab2729440c734254Linux：3.10.16以上・3.11未満Linux：3.11.5以上・3.12未満Linux：3.12Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が仮想マシン上でローカル管理者権限を取得すると、ホスト上でその仮想マシンの VMX プロセスとしてコードを実行できるようになります。

自分は対象？

• 攻撃者が仮想マシン上でローカル管理者権限を持っていることが前提条件です。

• 公式の対象表：VMware / ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか5項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Cloud Foundation：5.x, 4.5.xTelco Cloud Platform：5.x, 4.x, 3.x, 2.xTelco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサンドボックスから脱出すると、仮想マシンの隔離が破られ、ホストシステム上で不正な操作が可能になる恐れがあります。

自分は対象？

• 攻撃者が VMX プロセス内で権限を持っていることが前提条件です。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか4項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3d-24585383VMware ESXi：>= 8.0 / < ESXi80U2d-24585300VMware ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が vmx プロセスのメモリを取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• 攻撃者が仮想マシンに対して管理者権限を持っていることが前提条件です。

• 公式の対象表：ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか6項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Fusion：>= 13.x / < 13.6.3（環境: MacOS）VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性がローカルで認証された攻撃者に利用されると、カーネルモードで任意のコードを実行できるようになります。

自分は対象？

• Windows 7 の 32 ビットシステム Service Pack 1 と x64 ベースシステム Service Pack 1 が影響を受けます。

• Windows Server 2012 R2 の Server Core インストールが影響を受けます。

ほか18項目は詳細ページへ

対象の版

Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2019：(Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for ARM64-based SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for ARM64-based SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：Version 1809 for 32-bit SystemsWindows 10：Version 1809 for ARM64-based SystemsWindows 10：Version 1809 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がプロパティファイルに Spring テンプレートを注入でき、任意のコマンドを実行できる可能性があります。

自分は対象？

• 攻撃者は対象のウェブサービスに対してプロパティ値を設定できる必要があります。

• 設定されるプロパティ値に Spring テンプレートが含まれている必要があります。

ほか2項目は詳細ページへ

対象の版

Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は認可をバイパスできる可能性があります。

自分は対象？

• 攻撃者が非正規化 URL パスを用いてリクエストを送信できる場合に、認可バイパスが可能です。

• 公式の対象表：Hitachi Vantara / Pentaho Business Analytics Server。影響ありとして記載：1.0以上、9.3.0.2未満。影響ありとして記載：9.4.0.0以上、9.4.0.1未満。

ほか1項目は詳細ページへ

対象の版

Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者はデバイス上でルート権限を取得し、許可されていないデータにアクセスできるようになります。

自分は対象？

• 攻撃者は対象デバイスの有効な管理者認証情報を保持している必要があります。

• 対象デバイスのウェブベース管理インターフェイスが有効であることが前提です。

ほか3項目は詳細ページへ

対象の版

Cisco Small Business RV Series Router Firmware：1.0.1.17Cisco Small Business RV Series Router Firmware：1.0.2.03Cisco Small Business RV Series Router Firmware：1.1.0.09Cisco Small Business RV Series Router Firmware：1.1.1.19Cisco Small Business RV Series Router Firmware：1.1.1.06Cisco Small Business RV Series Router Firmware：1.2.1.13Cisco Small Business RV Series Router Firmware：1.2.1.14Cisco Small Business RV Series Router Firmware：1.3.1.12Cisco Small Business RV Series Router Firmware：1.3.2.02Cisco Small Business RV Series Router Firmware：1.3.1.10Cisco Small Business RV Series Router Firmware：1.4.2.15Cisco Small Business RV Series Router Firmware：1.4.2.17Cisco Small Business RV Series Router Firmware：1.4.2.19Cisco Small Business RV Series Router Firmware：1.4.2.20Cisco Small Business RV Series Router Firmware：1.4.2.22Cisco Small Business RV Series Router Firmware：1.5.1.05Cisco Small Business RV Series Router Firmware：1.5.1.11Cisco Small Business RV Series Router Firmware：1.5.1.13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は iisapppool\nmconsole 権限でコマンドを実行でき、サーバー上で任意の処理を行える可能性があります。

自分は対象？

• 攻撃者は認証されていない状態で利用できます。

• 対象プラットフォームは Windows です。

ほか7項目は詳細ページへ

対象の版

WhatsUp Gold：>= 2023.1.0 / < 2023.1.3（環境: Windows、機能: API Endpoint）WhatsUp Gold：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: API Endpoint）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、ページを表示した利用者のブラウザー上で不正な処理が実行される可能性があります。

自分は対象？

• リモートからアクセスでき、かつ認証済みの攻撃者が /h/autoSaveDraft 機能に細工したスクリプトを送信できる場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が特権を取得できる可能性があります。

自分は対象？

• 認証されていない攻撃者がネットワーク経由で Partner.Microsoft.com（Microsoft Partner Center）に対して特権昇格を行える。

• 公式の対象表：Microsoft / Microsoft Partner Center。影響ありとして記載：具体的な版番号の記載なし。対象の環境：Unknown

ほか1項目は詳細ページへ

対象の版

Microsoft Partner Center：N/A（環境: Unknown）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、サーバー上で任意のコードが実行される可能性があります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier：Adobe ColdFusion ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。