使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が注入したコマンドがサイトのユーザー権限で実行される可能性があります。

自分は対象？

• 認証されていない攻撃者が、サイトのユーザーとして実行されるコマンドを注入できる状況。

• 公式の対象表：BeyondTrust / Remote Support。影響ありとして記載：24.3.1以下の版。

ほか2項目は詳細ページへ

対象の版

Remote Support：24.3.1以下Privileged Remote Access：24.3.1以下

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意の OS コマンドを実行でき、システムが乗っ取られる可能性があります。

自分は対象？

• writeuploaddir コマンドの uploaddir パラメータにシェルメタ文字を含めてリクエストできることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は管理者権限で OS コマンドを root として実行できるため、カメラのシステム全体を制御されたり、ネットワーク内の他の機器に影響を与える可能性があります。

自分は対象？

• 認証済みの管理者が「TestEmail」機能を使用し、addr1 フィールドにシェルメタ文字を入力できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者はカメラが動作している OS 上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 攻撃者は認証された状態である必要があります。

• 対象は Reolink RLC-410W IP カメラのファームウェア v3.0.0.136_20121102 で、ネットワーク設定機能（DDNS 設定）を使用できる環境です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が root 権限でコードを実行できる可能性がある。

自分は対象？

• 認証されていない攻撃者が暗号化されたTARアーカイブをアップロードでき、handle_import_user.php に認証がないことが前提条件である。また、CVE-2011-5325 の脆弱性と組み合わせることで、Web ルート下の任意のファイルを書き換え、root 権限でコード実行が可能になる。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はホストシステム上で任意のシェルコマンドを実行できるようになる。

自分は対象？

• 認証されていないユーザーがファイルをインポートできる状態であること。

• Autorun ディレクトリが既定設定のままであること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

制限されたファイルにアクセスまたは変更される可能性がある。

自分は対象？

• ColdFusion 2023.6、2021.12 以前のバージョンが影響対象である。

• 管理パネルがインターネットに公開されていることが前提条件である。

ほか4項目は詳細ページへ

対象の版

ColdFusion：2021.12以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカル攻撃者がこの脆弱性を利用して特権をエスカレートできる可能性がある。

自分は対象？

• ローカル攻撃者が対象システムにアクセスできることが前提である。

• 影響を受けるのは Windows カーネルモードドライバーが動作している環境である。

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5936（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3019（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27170（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27170（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22720（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22720（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートコード実行を行い、製品が動作しているサーバー上で権限の高いコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム上でより高い権限でコードを実行できるようになります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20857未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7606未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20857（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7606（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6659（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.5247（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5247（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4602（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4602（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4602（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2605（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23016（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27467（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27467（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23016（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23016（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25222（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25222（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22318（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22318（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7606（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7606（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6659（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6659（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2966（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1308（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.2605（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.2605（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証が回避され、攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• リモートの攻撃者が HTTP GET リクエストで /dns/getresetstatus または /ftp/getresetstatus エンドポイントにアクセスできること。

• secMiddleware が POST リクエストにのみ適用されるため、GET リクエストで認証チェックがバイパスできること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

細工されたリクエストに含まれる不正な XML データを処理させることで、サーバ上のアカウント情報を含む任意のファイルが窃取される可能性があります。

自分は対象？

• 攻撃者はリモートから認証なしで、XML データが不正に構成されたリクエストを送信できる必要があります。

• 公式の対象表：North Grid Corporation / Proself Enterprise/Standard Edition。影響ありとして記載：Ver5.62 and earlier。

ほか3項目は詳細ページへ

対象の版

Proself Enterprise/Standard Edition：Ver5.62 and earlierProself Gateway Edition：Ver1.65 and earlierProself Mail Sanitize Edition：Ver1.08 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、対象デバイス上の任意のファイルを取得したり、任意のファイルをアップロードしたりできる可能性がある。

自分は対象？

• 攻撃者が Web 管理インターフェースに対して細工した URL を送信できること。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ATP series firmware：versions V5.00 through V5.38USG FLEX series firmware：versions V5.00 through V5.38USG FLEX 50(W) series firmware：versions V5.10 through V5.38USG20(W)-VPN series firmware：versions V5.10 through V5.38

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はアカウントを作成したり、ウェブシェルをアップロードしたり、悪意のある JavaScript を埋め込んだりできる。

自分は対象？

• 対象は ProjectSend のバージョンが r1720 未満であること。

• 攻撃者はリモートから認証されていない状態であること。

ほか3項目は詳細ページへ

対象の版

ProjectSend：< r1720

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は SSL VPN ゲートウェイ上のローカルファイルを読み取り、コードを実行させることができます。

自分は対象？

• 対象は Array Networks の Array AG シリーズおよび vxAG の SSL VPN ゲートウェイで、バージョン 9.4.0.481 以前が該当します。攻撃者は認証なしで HTTP ヘッダーに flags 属性を付与したリクエストを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が操作した MySQL サーバーからの応答を通じて、PHP のヒープに残っている他のリクエストの結果や別ユーザーのデータが漏洩する恐れがあります。

自分は対象？

• PHP 8.1 系列でバージョン 8.1.31 未満が影響を受けます。

• PHP 8.2 系列でバージョン 8.2.24 未満が影響を受けますが、別の情報源では 8.2.26 未満とされています。構造化された情報 (S5) とパッケージ情報 (S8) に矛盾があります。

ほか5項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: mysqlnd）PHP：8.2.* / < 8.2.24（機能: mysqlnd）PHP：8.3.* / < 8.3.14（機能: mysqlnd）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: mysqlnd）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

整数オーバーフローにより範囲外書き込みが発生し、メモリ破壊や予期しない動作を引き起こす可能性があります。

自分は対象？

• 32 ビットシステム上で、ldap_escape() 関数に長い文字列を入力できる環境。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.31未満。影響ありとして記載：8.2系のうち、8.2.26未満。影響ありとして記載：8.3系のうち、8.3.14未満。対象の環境：32 bit。対象の機能：ldap。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: ldap）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: ldap）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: ldap）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: ldap）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意の HTTP リクエストを送信でき、内部エンドポイントや外部からは見えないリソースにアクセスできるようになる恐れがあります。

自分は対象？

• ストリーム関数（例: fopen、file、file_get_contents など）でプロキシを設定し、request_fulluri オプションを true にしている場合。

• 対象となるリソースの URI が攻撃者に部分的に制御可能である場合。

ほか3項目は詳細ページへ

対象の版

PHP：8.1系の8.1.31未満PHP：8.2系の8.2.26未満PHP：8.3系の8.3.14未満

修正版

8.1.318.2.268.3.14

どんな危険？

整数オーバーフローによりメモリの範囲外に書き込まれる可能性があります。

自分は対象？

• PHP 8.1.*（8.1.31 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

• PHP 8.2.*（8.2.26 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: pdo_firebird / pdo_dblib）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

クラッシュや他のメモリ領域の内容が漏洩する可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.31 未満は影響を受けます。

• PHP 8.2.* でバージョン 8.2.26 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: filters）PHP：8.2.* / < 8.2.26（機能: filters）PHP：8.3.* / < 8.3.14（機能: filters）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filters）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。