使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が機密情報を取得したり設定を改ざんできるため、カメラの運用が不正に制御され、プライバシーやシステムの安全性が損なわれる可能性がある。

自分は対象？

• 対象は PTZOptics の PT30X‑SDI または PT30X‑NDI カメラである。

• ファームウェアバージョンが 6.3.40 未満であること。

ほか4項目は詳細ページへ

対象の版

PT30X-SDI：6.3.40未満PT30X-NDI：6.3.40未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの認証済み攻撃者は、細工した ntp_addr パラメータにより root 権限にエスカレーションでき、認証不要の攻撃者でも任意の OS コマンドを実行できる可能性があります。

自分は対象？

• ntp_client が起動されていること。

• ntp_addr 設定値が適切に検証されていないこと。

ほか6項目は詳細ページへ

対象の版

PT30X-SDI：6.3.40未満PT30X-NDI：6.3.40未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

RAVPN サービスが停止し、リモートアクセス VPN が利用できなくなる可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの外部から実行できます。

• 攻撃者は大量の VPN 認証要求を送信する必要があります。

ほか7項目は詳細ページへ

対象の版

Cisco Adaptive Security Appliance (ASA) Software：9.8.1Cisco Adaptive Security Appliance (ASA) Software：9.8.1.5Cisco Adaptive Security Appliance (ASA) Software：9.8.1.7Cisco Adaptive Security Appliance (ASA) Software：9.8.2Cisco Adaptive Security Appliance (ASA) Software：9.8.2.8Cisco Adaptive Security Appliance (ASA) Software：9.8.2.14Cisco Adaptive Security Appliance (ASA) Software：9.8.2.15Cisco Adaptive Security Appliance (ASA) Software：9.8.2.17Cisco Adaptive Security Appliance (ASA) Software：9.8.2.20Cisco Adaptive Security Appliance (ASA) Software：9.8.2.24Cisco Adaptive Security Appliance (ASA) Software：9.8.2.26Cisco Adaptive Security Appliance (ASA) Software：9.8.2.28Cisco Adaptive Security Appliance (ASA) Software：9.8.2.33Cisco Adaptive Security Appliance (ASA) Software：9.8.2.35Cisco Adaptive Security Appliance (ASA) Software：9.8.2.38Cisco Adaptive Security Appliance (ASA) Software：9.8.3.8Cisco Adaptive Security Appliance (ASA) Software：9.8.3.11Cisco Adaptive Security Appliance (ASA) Software：9.8.3.14Cisco Adaptive Security Appliance (ASA) Software：9.8.3.16Cisco Adaptive Security Appliance (ASA) Software：9.8.3.18Cisco Adaptive Security Appliance (ASA) Software：9.8.3.21Cisco Adaptive Security Appliance (ASA) Software：9.8.3Cisco Adaptive Security Appliance (ASA) Software：9.8.3.26Cisco Adaptive Security Appliance (ASA) Software：9.8.3.29Cisco Adaptive Security Appliance (ASA) Software：9.8.4Cisco Adaptive Security Appliance (ASA) Software：9.8.4.3Cisco Adaptive Security Appliance (ASA) Software：9.8.4.7Cisco Adaptive Security Appliance (ASA) Software：9.8.4.8Cisco Adaptive Security Appliance (ASA) Software：9.8.4.10Cisco Adaptive Security Appliance (ASA) Software：9.8.4.12Cisco Adaptive Security Appliance (ASA) Software：9.8.4.15Cisco Adaptive Security Appliance (ASA) Software：9.8.4.17Cisco Adaptive Security Appliance (ASA) Software：9.8.2.45Cisco Adaptive Security Appliance (ASA) Software：9.8.4.25Cisco Adaptive Security Appliance (ASA) Software：9.8.4.20Cisco Adaptive Security Appliance (ASA) Software：9.8.4.22Cisco Adaptive Security Appliance (ASA) Software：9.8.4.26Cisco Adaptive Security Appliance (ASA) Software：9.8.4.29Cisco Adaptive Security Appliance (ASA) Software：9.8.4.32Cisco Adaptive Security Appliance (ASA) Software：9.8.4.33Cisco Adaptive Security Appliance (ASA) Software：9.8.4.34Cisco Adaptive Security Appliance (ASA) Software：9.8.4.35Cisco Adaptive Security Appliance (ASA) Software：9.8.4.39Cisco Adaptive Security Appliance (ASA) Software：9.8.4.40Cisco Adaptive Security Appliance (ASA) Software：9.8.4.41Cisco Adaptive Security Appliance (ASA) Software：9.8.4.43Cisco Adaptive Security Appliance (ASA) Software：9.8.4.44Cisco Adaptive Security Appliance (ASA) Software：9.8.4.45Cisco Adaptive Security Appliance (ASA) Software：9.8.4.46Cisco Adaptive Security Appliance (ASA) Software：9.8.4.48Cisco Adaptive Security Appliance (ASA) Software：9.12.1Cisco Adaptive Security Appliance (ASA) Software：9.12.1.2Cisco Adaptive Security Appliance (ASA) Software：9.12.1.3Cisco Adaptive Security Appliance (ASA) Software：9.12.2Cisco Adaptive Security Appliance (ASA) Software：9.12.2.4Cisco Adaptive Security Appliance (ASA) Software：9.12.2.5Cisco Adaptive Security Appliance (ASA) Software：9.12.2.9Cisco Adaptive Security Appliance (ASA) Software：9.12.3Cisco Adaptive Security Appliance (ASA) Software：9.12.3.2Cisco Adaptive Security Appliance (ASA) Software：9.12.3.7Cisco Adaptive Security Appliance (ASA) Software：9.12.4Cisco Adaptive Security Appliance (ASA) Software：9.12.3.12Cisco Adaptive Security Appliance (ASA) Software：9.12.3.9Cisco Adaptive Security Appliance (ASA) Software：9.12.2.1Cisco Adaptive Security Appliance (ASA) Software：9.12.4.2Cisco Adaptive Security Appliance (ASA) Software：9.12.4.4Cisco Adaptive Security Appliance (ASA) Software：9.12.4.7Cisco Adaptive Security Appliance (ASA) Software：9.12.4.10Cisco Adaptive Security Appliance (ASA) Software：9.12.4.13Cisco Adaptive Security Appliance (ASA) Software：9.12.4.8Cisco Adaptive Security Appliance (ASA) Software：9.12.4.18Cisco Adaptive Security Appliance (ASA) Software：9.12.4.24Cisco Adaptive Security Appliance (ASA) Software：9.12.4.26Cisco Adaptive Security Appliance (ASA) Software：9.12.4.29Cisco Adaptive Security Appliance (ASA) Software：9.12.4.30Cisco Adaptive Security Appliance (ASA) Software：9.12.4.35Cisco Adaptive Security Appliance (ASA) Software：9.12.4.37Cisco Adaptive Security Appliance (ASA) Software：9.12.4.38Cisco Adaptive Security Appliance (ASA) Software：9.12.4.39Cisco Adaptive Security Appliance (ASA) Software：9.12.4.40Cisco Adaptive Security Appliance (ASA) Software：9.12.4.41Cisco Adaptive Security Appliance (ASA) Software：9.12.4.47Cisco Adaptive Security Appliance (ASA) Software：9.12.4.48Cisco Adaptive Security Appliance (ASA) Software：9.12.4.50Cisco Adaptive Security Appliance (ASA) Software：9.12.4.52Cisco Adaptive Security Appliance (ASA) Software：9.12.4.54Cisco Adaptive Security Appliance (ASA) Software：9.12.4.55Cisco Adaptive Security Appliance (ASA) Software：9.12.4.56Cisco Adaptive Security Appliance (ASA) Software：9.12.4.58Cisco Adaptive Security Appliance (ASA) Software：9.12.4.62Cisco Adaptive Security Appliance (ASA) Software：9.12.4.65Cisco Adaptive Security Appliance (ASA) Software：9.12.4.67Cisco Adaptive Security Appliance (ASA) Software：9.14.1Cisco Adaptive Security Appliance (ASA) Software：9.14.1.10Cisco Adaptive Security Appliance (ASA) Software：9.14.1.6Cisco Adaptive Security Appliance (ASA) Software：9.14.1.15Cisco Adaptive Security Appliance (ASA) Software：9.14.1.19Cisco Adaptive Security Appliance (ASA) Software：9.14.1.30Cisco Adaptive Security Appliance (ASA) Software：9.14.2Cisco Adaptive Security Appliance (ASA) Software：9.14.2.4Cisco Adaptive Security Appliance (ASA) Software：9.14.2.8Cisco Adaptive Security Appliance (ASA) Software：9.14.2.13Cisco Adaptive Security Appliance (ASA) Software：9.14.2.15Cisco Adaptive Security Appliance (ASA) Software：9.14.3Cisco Adaptive Security Appliance (ASA) Software：9.14.3.1Cisco Adaptive Security Appliance (ASA) Software：9.14.3.9Cisco Adaptive Security Appliance (ASA) Software：9.14.3.11Cisco Adaptive Security Appliance (ASA) Software：9.14.3.13Cisco Adaptive Security Appliance (ASA) Software：9.14.3.18Cisco Adaptive Security Appliance (ASA) Software：9.14.3.15Cisco Adaptive Security Appliance (ASA) Software：9.14.4Cisco Adaptive Security Appliance (ASA) Software：9.14.4.6Cisco Adaptive Security Appliance (ASA) Software：9.14.4.7Cisco Adaptive Security Appliance (ASA) Software：9.14.4.12Cisco Adaptive Security Appliance (ASA) Software：9.14.4.13Cisco Adaptive Security Appliance (ASA) Software：9.14.4.14Cisco Adaptive Security Appliance (ASA) Software：9.14.4.15Cisco Adaptive Security Appliance (ASA) Software：9.14.4.17Cisco Adaptive Security Appliance (ASA) Software：9.14.4.22Cisco Adaptive Security Appliance (ASA) Software：9.14.4.23Cisco Adaptive Security Appliance (ASA) Software：9.14.4.24Cisco Adaptive Security Appliance (ASA) Software：9.15.1Cisco Adaptive Security Appliance (ASA) Software：9.15.1.7Cisco Adaptive Security Appliance (ASA) Software：9.15.1.10Cisco Adaptive Security Appliance (ASA) Software：9.15.1.15Cisco Adaptive Security Appliance (ASA) Software：9.15.1.16Cisco Adaptive Security Appliance (ASA) Software：9.15.1.17Cisco Adaptive Security Appliance (ASA) Software：9.15.1.1Cisco Adaptive Security Appliance (ASA) Software：9.15.1.21Cisco Adaptive Security Appliance (ASA) Software：9.16.1Cisco Adaptive Security Appliance (ASA) Software：9.16.1.28Cisco Adaptive Security Appliance (ASA) Software：9.16.2Cisco Adaptive Security Appliance (ASA) Software：9.16.2.3Cisco Adaptive Security Appliance (ASA) Software：9.16.2.7Cisco Adaptive Security Appliance (ASA) Software：9.16.2.11Cisco Adaptive Security Appliance (ASA) Software：9.16.2.13Cisco Adaptive Security Appliance (ASA) Software：9.16.2.14Cisco Adaptive Security Appliance (ASA) Software：9.16.3Cisco Adaptive Security Appliance (ASA) Software：9.16.3.3Cisco Adaptive Security Appliance (ASA) Software：9.16.3.14Cisco Adaptive Security Appliance (ASA) Software：9.16.3.15Cisco Adaptive Security Appliance (ASA) Software：9.16.3.19Cisco Adaptive Security Appliance (ASA) Software：9.16.3.23Cisco Adaptive Security Appliance (ASA) Software：9.16.4Cisco Adaptive Security Appliance (ASA) Software：9.16.4.9Cisco Adaptive Security Appliance (ASA) Software：9.16.4.14Cisco Adaptive Security Appliance (ASA) Software：9.16.4.18Cisco Adaptive Security Appliance (ASA) Software：9.16.4.19Cisco Adaptive Security Appliance (ASA) Software：9.16.4.27Cisco Adaptive Security Appliance (ASA) Software：9.16.4.38Cisco Adaptive Security Appliance (ASA) Software：9.16.4.39Cisco Adaptive Security Appliance (ASA) Software：9.16.4.42Cisco Adaptive Security Appliance (ASA) Software：9.16.4.48Cisco Adaptive Security Appliance (ASA) Software：9.16.4.55Cisco Adaptive Security Appliance (ASA) Software：9.16.4.57Cisco Adaptive Security Appliance (ASA) Software：9.16.4.61Cisco Adaptive Security Appliance (ASA) Software：9.17.1Cisco Adaptive Security Appliance (ASA) Software：9.17.1.7Cisco Adaptive Security Appliance (ASA) Software：9.17.1.9Cisco Adaptive Security Appliance (ASA) Software：9.17.1.10Cisco Adaptive Security Appliance (ASA) Software：9.17.1.11Cisco Adaptive Security Appliance (ASA) Software：9.17.1.13Cisco Adaptive Security Appliance (ASA) Software：9.17.1.15Cisco Adaptive Security Appliance (ASA) Software：9.17.1.20Cisco Adaptive Security Appliance (ASA) Software：9.17.1.30Cisco Adaptive Security Appliance (ASA) Software：9.17.1.33Cisco Adaptive Security Appliance (ASA) Software：9.17.1.39Cisco Adaptive Security Appliance (ASA) Software：9.18.1Cisco Adaptive Security Appliance (ASA) Software：9.18.1.3Cisco Adaptive Security Appliance (ASA) Software：9.18.2Cisco Adaptive Security Appliance (ASA) Software：9.18.2.5Cisco Adaptive Security Appliance (ASA) Software：9.18.2.7Cisco Adaptive Security Appliance (ASA) Software：9.18.2.8Cisco Adaptive Security Appliance (ASA) Software：9.18.3Cisco Adaptive Security Appliance (ASA) Software：9.18.3.39Cisco Adaptive Security Appliance (ASA) Software：9.18.3.46Cisco Adaptive Security Appliance (ASA) Software：9.18.3.53Cisco Adaptive Security Appliance (ASA) Software：9.18.3.55Cisco Adaptive Security Appliance (ASA) Software：9.18.3.56Cisco Adaptive Security Appliance (ASA) Software：9.18.4Cisco Adaptive Security Appliance (ASA) Software：9.18.4.5Cisco Adaptive Security Appliance (ASA) Software：9.18.4.8Cisco Adaptive Security Appliance (ASA) Software：9.18.4.22Cisco Adaptive Security Appliance (ASA) Software：9.18.4.24Cisco Adaptive Security Appliance (ASA) Software：9.19.1Cisco Adaptive Security Appliance (ASA) Software：9.19.1.5Cisco Adaptive Security Appliance (ASA) Software：9.19.1.9Cisco Adaptive Security Appliance (ASA) Software：9.19.1.12Cisco Adaptive Security Appliance (ASA) Software：9.19.1.18Cisco Adaptive Security Appliance (ASA) Software：9.19.1.22Cisco Adaptive Security Appliance (ASA) Software：9.19.1.24Cisco Adaptive Security Appliance (ASA) Software：9.19.1.27Cisco Adaptive Security Appliance (ASA) Software：9.19.1.28Cisco Adaptive Security Appliance (ASA) Software：9.19.1.31Cisco Adaptive Security Appliance (ASA) Software：9.20.1Cisco Adaptive Security Appliance (ASA) Software：9.20.1.5Cisco Adaptive Security Appliance (ASA) Software：9.20.2Cisco Adaptive Security Appliance (ASA) Software：9.20.2.10Cisco Adaptive Security Appliance (ASA) Software：9.20.2.21Cisco Firepower Threat Defense Software：6.2.3Cisco Firepower Threat Defense Software：6.2.3.1Cisco Firepower Threat Defense Software：6.2.3.2Cisco Firepower Threat Defense Software：6.2.3.3Cisco Firepower Threat Defense Software：6.2.3.4Cisco Firepower Threat Defense Software：6.2.3.5Cisco Firepower Threat Defense Software：6.2.3.6Cisco Firepower Threat Defense Software：6.2.3.7Cisco Firepower Threat Defense Software：6.2.3.8Cisco Firepower Threat Defense Software：6.2.3.10Cisco Firepower Threat Defense Software：6.2.3.11Cisco Firepower Threat Defense Software：6.2.3.9Cisco Firepower Threat Defense Software：6.2.3.12Cisco Firepower Threat Defense Software：6.2.3.13Cisco Firepower Threat Defense Software：6.2.3.14Cisco Firepower Threat Defense Software：6.2.3.15Cisco Firepower Threat Defense Software：6.2.3.16Cisco Firepower Threat Defense Software：6.2.3.17Cisco Firepower Threat Defense Software：6.2.3.18Cisco Firepower Threat Defense Software：6.6.0Cisco Firepower Threat Defense Software：6.6.0.1Cisco Firepower Threat Defense Software：6.6.1Cisco Firepower Threat Defense Software：6.6.3Cisco Firepower Threat Defense Software：6.6.4Cisco Firepower Threat Defense Software：6.6.5Cisco Firepower Threat Defense Software：6.6.5.1Cisco Firepower Threat Defense Software：6.6.5.2Cisco Firepower Threat Defense Software：6.6.7Cisco Firepower Threat Defense Software：6.6.7.1Cisco Firepower Threat Defense Software：6.6.7.2Cisco Firepower Threat Defense Software：6.4.0Cisco Firepower Threat Defense Software：6.4.0.1Cisco Firepower Threat Defense Software：6.4.0.3Cisco Firepower Threat Defense Software：6.4.0.2Cisco Firepower Threat Defense Software：6.4.0.4Cisco Firepower Threat Defense Software：6.4.0.5Cisco Firepower Threat Defense Software：6.4.0.6Cisco Firepower Threat Defense Software：6.4.0.7Cisco Firepower Threat Defense Software：6.4.0.8Cisco Firepower Threat Defense Software：6.4.0.9Cisco Firepower Threat Defense Software：6.4.0.10Cisco Firepower Threat Defense Software：6.4.0.11Cisco Firepower Threat Defense Software：6.4.0.12Cisco Firepower Threat Defense Software：6.4.0.13Cisco Firepower Threat Defense Software：6.4.0.14Cisco Firepower Threat Defense Software：6.4.0.15Cisco Firepower Threat Defense Software：6.4.0.16Cisco Firepower Threat Defense Software：6.4.0.17Cisco Firepower Threat Defense Software：6.4.0.18Cisco Firepower Threat Defense Software：6.7.0Cisco Firepower Threat Defense Software：6.7.0.1Cisco Firepower Threat Defense Software：6.7.0.2Cisco Firepower Threat Defense Software：6.7.0.3Cisco Firepower Threat Defense Software：7.0.0Cisco Firepower Threat Defense Software：7.0.0.1Cisco Firepower Threat Defense Software：7.0.1Cisco Firepower Threat Defense Software：7.0.1.1Cisco Firepower Threat Defense Software：7.0.2Cisco Firepower Threat Defense Software：7.0.2.1Cisco Firepower Threat Defense Software：7.0.3Cisco Firepower Threat Defense Software：7.0.4Cisco Firepower Threat Defense Software：7.0.5Cisco Firepower Threat Defense Software：7.0.6Cisco Firepower Threat Defense Software：7.0.6.1Cisco Firepower Threat Defense Software：7.0.6.2Cisco Firepower Threat Defense Software：7.1.0Cisco Firepower Threat Defense Software：7.1.0.1Cisco Firepower Threat Defense Software：7.1.0.2Cisco Firepower Threat Defense Software：7.1.0.3Cisco Firepower Threat Defense Software：7.2.0Cisco Firepower Threat Defense Software：7.2.0.1Cisco Firepower Threat Defense Software：7.2.1Cisco Firepower Threat Defense Software：7.2.2Cisco Firepower Threat Defense Software：7.2.3Cisco Firepower Threat Defense Software：7.2.4Cisco Firepower Threat Defense Software：7.2.4.1Cisco Firepower Threat Defense Software：7.2.5Cisco Firepower Threat Defense Software：7.2.5.1Cisco Firepower Threat Defense Software：7.2.6Cisco Firepower Threat Defense Software：7.2.7Cisco Firepower Threat Defense Software：7.2.5.2Cisco Firepower Threat Defense Software：7.2.8Cisco Firepower Threat Defense Software：7.2.8.1Cisco Firepower Threat Defense Software：7.3.0Cisco Firepower Threat Defense Software：7.3.1Cisco Firepower Threat Defense Software：7.3.1.1Cisco Firepower Threat Defense Software：7.3.1.2Cisco Firepower Threat Defense Software：7.4.0Cisco Firepower Threat Defense Software：7.4.1Cisco Firepower Threat Defense Software：7.4.1.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が悪意のある JavaScript を実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が動かされます。

自分は対象？

• 影響を受けるのは、Roundcube Webmail の 1.5.7 未満および 1.6 系列の 1.6.7 未満のバージョンで、攻撃者が SVG の animate 属性を含むコンテンツを提供できる場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードやコマンドを実行できる。

自分は対象？

• 対象は FortiManager 7.6.0、7.4.0〜7.4.4、7.2.0〜7.2.7、7.0.0〜7.0.12、6.4.0〜6.4.14、6.2.0〜6.2.12、FortiManager Cloud 7.4.1〜7.4.4、7.2.1〜7.2.7、7.0.1〜7.0.12、6.4.1〜6.4.7 で、重要な機能の認証が欠如している状態です。リモートから認証されていない攻撃者が細工したリクエストを送信できる場合に脆弱性が成立します。

• 公式の対象表：Fortinet / FortiManager。影響ありとして記載：7.6.0。影響ありとして記載：7.4.0以上、7.4.4以下。影響ありとして記載：7.2.0以上、7.2.7以下。影響ありとして記載：7.0.0以上、7.0.12以下。影響ありとして記載：6.4.0以上、6.4.14以下。影響ありとして記載：6.2.0以上、6.2.12以下。

ほか1項目は詳細ページへ

対象の版

FortiManager：7.6.0FortiManager：>= 7.4.0 / <= 7.4.4FortiManager：>= 7.2.0 / <= 7.2.7FortiManager：>= 7.0.0 / <= 7.0.12FortiManager：>= 6.4.0 / <= 6.4.14FortiManager：>= 6.2.0 / <= 6.2.12

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートコード実行が可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5456.1000未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10412.20001未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5456.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10412.20001（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.17328.20424（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性は実際に悪用されていることが確認されています。

自分は対象？

• 公式の対象表：ScienceLogic / SL1。影響ありとして記載：12.1.3未満の版。影響ありとして記載：12.2.3未満の版。影響ありとして記載：12.3未満の版。影響ありとして記載：10.1.x未満の版。影響ありとして記載：10.2.x未満の版。影響ありとして記載：11.1.x未満の版。影響ありとして記載：11.2.x未満の版。影響ありとして記載：11.3.x未満の版。個別に記されていない版の影響は、原資料でも未確定です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SL1：12.1.3未満SL1：12.2.3未満SL1：12.3未満SL1：< 10.1.xSL1：< 10.2.xSL1：< 11.1.xSL1：< 11.2.xSL1：< 11.3.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートでコードを実行できるようになる。

自分は対象？

• 攻撃者が認証されていない状態で、製品が信頼できないデータをデシリアライズする機能を使用できること。

• 悪意あるペイロードがデシリアライズ対象のデータに含まれること。

ほか2項目は詳細ページへ

対象の版

Backup and Recovery：>= 12.1.2 / <= 12.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が内部機能に不正にアクセスし、データを改ざんできる。

自分は対象？

• リモートの認証されていないユーザーが、認証情報がハードコードされているため追加の権限や設定なしに内部機能へアクセスできる。

• 公式の対象表：SolarWinds / Web Help Desk。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Web Help Desk：12.8.3 Hotfix 1 and previous versionsWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

タイムチェック・タイムユース（TOCTOU）競合状態により、特権昇格が可能になる脆弱性です。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20680未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7070未満。対象の環境：32-bit Systems、x64-based Systems

ほか15項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5936（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3019（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

コードがコンテンツプロセスで実行されるため、攻撃者がブラウザー上で任意の処理を行える可能性があります。

自分は対象？

• 公式の対象表：Mozilla / Firefox。影響ありとして記載：131.0.2未満（原資料では開始版が未指定）。

• 公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：128.3.1未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

Firefox：>= unspecified / < 131.0.2Firefox ESR：>= unspecified / < 128.3.1Firefox ESR：>= unspecified / < 115.16.1Thunderbird：>= unspecified / < 131.0.1Thunderbird：>= unspecified / < 128.3.1Thunderbird：>= unspecified / < 115.16.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードやコマンドを実行できるため、システムが不正に操作される可能性がある。

自分は対象？

• 対象版の公式記載に相違があります。FortiProxyについて、説明文は「7.0.0から7.0.14」、対象表は「7.0.0以上、7.0.15以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• リモートの認証されていない攻撃者が、特別に細工したパケット（リクエスト）を送信できる環境で、上記の FortiOS、FortiProxy、FortiPAM、FortiSwitchManager の該当バージョンが使用されている場合に脆弱性が成立する。

ほか5項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.0 / <= 7.2.3FortiSwitchManager：>= 7.0.0 / <= 7.0.3FortiOS：>= 7.4.0 / <= 7.4.2FortiOS：>= 7.2.0 / <= 7.2.6FortiOS：>= 7.0.0 / <= 7.0.13FortiPAM：1.2.0FortiPAM：>= 1.1.0 / <= 1.1.2FortiPAM：>= 1.0.0 / <= 1.0.3FortiProxy：>= 7.4.0 / <= 7.4.2FortiProxy：>= 7.2.0 / <= 7.2.8FortiProxy：>= 7.0.0 / <= 7.0.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は任意の SQL 文を実行できるため、データベースの内容を閲覧・改ざん・削除できる可能性がある。

自分は対象？

• 対象は Ivanti CSA の管理者用ウェブコンソールを使用し、バージョン 5.0.2 未満が稼働している環境で、リモートから管理者として認証された攻撃者が存在する場合。

• 公式の対象表：Ivanti / CSA (Cloud Services Appliance)。影響なしとして記載：5.0.2。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意の OS コマンドを実行できるようになる恐れがあります。

自分は対象？

• 管理者権限を持つ認証済みユーザーが管理コンソールにアクセスできる環境で、Ivanti CSA のバージョンが 5.0.2 未満である場合に影響します。

• 公式の対象表：Ivanti / CSA (Cloud Services Appliance)。影響なしとして記載：5.0.2。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 最初に「Snapdragon」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

• 公開データの対象範囲：Snapdragon — FastConnect 6700（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか44項目は詳細ページへ

対象の版

Snapdragon：FastConnect 6700（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 6800（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 6900（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 7800（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QAM8295P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6174A（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6391（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6426（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6436（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6574AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6584AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6595（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6595AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6688AQ（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6696（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6698AQ（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS410（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS610（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS6490（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Qualcomm Video Collaboration VC1 Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Qualcomm Video Collaboration VC3 Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA4150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA4155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6145P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8145P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8195P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8295P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SD660（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SD865 5G（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SG4150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 660 Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 680 4G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 685 4G Mobile Platform (SM6225-AD)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 8 Gen 1 Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 865 5G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 865+ 5G Mobile Platform (SM8250-AB)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 870 5G Mobile Platform (SM8250-AC)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 888 5G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 888+ 5G Mobile Platform (SM8350-AC)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon Auto 5G Modem-RF（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon Auto 5G Modem-RF Gen 2（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon X55 5G Modem-RF System（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon XR2 5G Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SW5100（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SW5100P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SXR2130（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9335（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9341（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9370（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9375（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9380（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9385（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3950（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3980（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3988（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3990（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8810（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8815（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8830（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8835（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートからコードが実行され、システムが攻撃者に制御される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20796未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7428未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20796（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7428（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6414（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.5011（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5011（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3260（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4317（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4317（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4317（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2033（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22918（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27366（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27366（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22918（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22918（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25118（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25118（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22221（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22221（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7428（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7428（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6414（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6414（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2762（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1189（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20796未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7428未満。対象の環境：32-bit Systems、x64-based Systems

ほか17項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20796（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7428（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6414（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.5011（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5011（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3260（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4317（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4317（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4317（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.2033（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22221（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22221（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7428（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7428（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6414（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6414（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2762（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1189（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがサーバー上で任意のコマンドを実行できるため、システムの制御が奪われる危険があります。

自分は対象？

• 対象は Zimbra Collaboration Suite (ZCS) の postjournal サービスです。

• バージョン 8.8.15 Patch 46 未満の ZCS が影響を受けます。

ほか6項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、システムが制御される可能性がある。

自分は対象？

• 同一ネットワーク内の認証されていない攻撃者が対象になる。

• 公式の対象表：Ivanti / EPM。影響ありとして記載：2022 SU5（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか1項目は詳細ページへ

対象の版

EPM：>= 2022 SU5 / <= 2022 SU5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードインジェクションを行うことで、対象マシン上で任意の処理が実行される可能性があります。

自分は対象？

• 公式の対象表：SAP SE / SAP Commerce Cloud (virtualjdbc extension)。影響ありとして記載：< 6.4。影響ありとして記載：< 6.5。影響ありとして記載：< 6.6。影響ありとして記載：< 6.7。影響ありとして記載：< 1808。影響ありとして記載：< 1811。影響ありとして記載：< 1905。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SAP Commerce Cloud (virtualjdbc extension)：6.4未満SAP Commerce Cloud (virtualjdbc extension)：6.5未満SAP Commerce Cloud (virtualjdbc extension)：6.6未満SAP Commerce Cloud (virtualjdbc extension)：6.7未満SAP Commerce Cloud (virtualjdbc extension)：1808未満SAP Commerce Cloud (virtualjdbc extension)：1811未満SAP Commerce Cloud (virtualjdbc extension)：1905未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。