使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はこの脆弱性を利用して、デバイス上で任意のコードを実行できる可能性がある。

自分は対象？

• 対象は DrayTek Vigor3900、Vigor2960、Vigor300B の各機種で、ファームウェアバージョンが 1.5.1 未満であること。攻撃には text/x-python-script コンテンツタイプを使用し、ファイル名にシェルメタ文字を含めてアップロードする必要がある。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が root 権限を取得すると、ルーター上で任意のコマンドを実行できるようになる。

自分は対象？

• リモートの認証されていない攻撃者が、ping.ccp の ping_addr パラメータに細工したペイロードを送信できる環境、かつ対象ファームウェアが DIR820LA1_FW105B03 の D-Link DIR-820 ルーター。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意の PHP コードを実行でき、スクリプトのソースコードが漏洩する恐れがあります。

自分は対象？

• 対象は Windows 環境で Apache と PHP‑CGI を組み合わせて使用している PHP 8.1.*（8.1.29 未満）、8.2.*（8.2.20 未満）、8.3.*（8.3.8 未満）です。

• システムのロケールが特定のコードページに設定されており、Windows が「Best‑Fit」変換を行う場合に脆弱性が顕在化します。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.29（環境: Windows、機能: CGI）PHP：8.2.* / < 8.2.20（環境: Windows、機能: CGI）PHP：8.3.* / < 8.3.8（環境: Windows、機能: CGI）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: CGI）

修正版

8.3.88.2.208.1.29

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特定の設定下では、任意のファイルを PHP に読み込ませる（任意ファイルインクルージョ）につながる可能性があります。

自分は対象？

• PHP 8.1.* のバージョンで 8.1.30 未満は影響を受けます。

• PHP 8.2.* のバージョンで 8.2.24 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満

修正版

8.1.308.2.248.3.12

どんな危険？

攻撃者が PHP バイナリに不正なオプションを渡すことで、スクリプトのソースコードが漏洩したり、サーバ上で任意の PHP コードが実行されたりする可能性がある。

自分は対象？

• Windows 上で動作する PHP 8.1.*（バージョン 8.1.30 未満）が影響を受ける。

• Windows 上で動作する PHP 8.2.*（バージョン 8.2.24 未満）が影響を受ける。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.30（環境: Windows）PHP：8.2.* / < 8.2.24（環境: Windows）PHP：8.3.* / < 8.3.12（環境: Windows）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows）

修正版

8.1.308.2.248.3.12

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

正当なデータが処理されず、アプリケーションが誤った動作をする可能性がある。

自分は対象？

• PHP 8.1.*（バージョン < 8.1.30）

• PHP 8.2.*（バージョン < 8.2.24）

ほか2項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.308.2.248.3.12

どんな危険？

影響は低く、PHP‑FPM がワーカーの stdout／stderr をマスタープロセスにリダイレクトしている環境で、メッセージ長さを制御できる場合、ログに不正な文字列が混入したり、最大 4 文字が削除されたりします。syslog が設定されていて null バイトを注入できる場合、ログの残りの部分が送信されない可能性があります。

自分は対象？

• 対象バージョンは PHP 8.1.*（8.1.30 未満）、8.2.*（8.2.24 未満）、8.3.*（8.3.12 未満）です。

• PHP‑FPM SAPI を使用し、設定項目 catch_workers_output を yes にしている、または syslog 出力を使用している環境が対象です。

ほか1項目は詳細ページへ

対象の版

PHP：8.1系の8.1.30未満PHP：8.2系の8.2.24未満PHP：8.3系の8.3.12未満

修正版

8.1.308.2.248.3.12

どんな危険？

攻撃者は認証を回避し、任意の管理者アカウントを作成できるため、管理者権限でシステムを操作できるようになる。

自分は対象？

• リモートの認証されていない攻撃者が対象で、対象バージョンは 22.2R1 および 22.7R2 以外の Ivanti vTM すべて。

• 公式の対象表：Ivanti / vTM。影響なしとして記載：22.7R2。影響なしとして記載：22.2R1。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

vTM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が制限された機能にアクセスでき、さらに CVE-2024-8190 と組み合わせると管理者認証を回避して任意のコマンドを実行できる可能性がある。

自分は対象？

• リモートの認証されていない攻撃者が対象。

• Ivanti CSA のバージョンが 4.6 Patch 519 より前であること。

ほか3項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された攻撃者がこの脆弱性を利用すると、Report Server のサービス アカウント権限でコードを実行できる可能性があります。

自分は対象？

• Microsoft SQL Server 2012 for 32-bit Systems Service Pack 4 (QFE) の Reporting Services が、認証された攻撃者によるページ要求の処理において影響を受けます。

• Microsoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) の Reporting Services が、認証された攻撃者によるページ要求の処理において影響を受けます。

ほか11項目は詳細ページへ

対象の版

Microsoft SQL Server：2012 for 32-bit Systems Service Pack 4 (QFE)Microsoft SQL Server：2012 for x64-based Systems Service Pack 4 (QFE)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。

自分は対象？

• 認証されていない攻撃者がネットワーク経由で IIOP または T3 にアクセスできることが前提です。

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版

WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が成功すると、Oracle Application Development Framework が攻撃者に乗っ取られます。

自分は対象？

• 認証なしの攻撃者が HTTP 経由でネットワークにアクセスできること。

• 対象製品は Oracle Application Development Framework (ADF) の ADF Faces ライブラリであること。

ほか4項目は詳細ページへ

対象の版

Application Development Framework (ADF)：12.2.1.3.0Application Development Framework (ADF)：12.2.1.4.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Apache HugeGraph-Server のバージョン 1.0.0 以上 1.3.0 未満、かつ Java8 または Java11 環境で動作している場合に本脆弱性の対象となります。

• 公式の対象表：Apache Software Foundation / Apache HugeGraph-Server。影響ありとして記載：1.0.0以上、1.3.0未満。

ほか1項目は詳細ページへ

対象の版

Apache HugeGraph-Server：1.0.0以上・1.3.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者が任意のコードを実行できるため、攻撃対象のシステム上で攻撃者の指示が実行される可能性がある。

自分は対象？

• Windows および macOS 上の Adobe Flash Player で、Firefox 用サンドボックスがバージョン 10.3.183.67 未満（10 系列）または 11.6.602.171 未満（11 系列）である場合。

• Linux 上の Adobe Flash Player で、Firefox 用サンドボックスがバージョン 10.3.183.67 未満（10 系列）または 11.2.202.273 未満（11 系列）である場合。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のコードを実行できるため、対象システムが完全に制御される危険があります。

自分は対象？

• 攻撃者はリモートから細工した SWF コンテンツを配布できる必要があります。

• 対象は Windows または Mac OS X 上の Adobe Flash Player で、バージョンが 10.3.183.67 未満、または 11 系で 11.6.602.171 未満です。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 整数アンダーフローが存在すること。

• リモート攻撃者が未指定のベクトルを利用できること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Windows および Mac OS X の Adobe Flash Player がバージョン 11.7.700.269 未満、または 11.8 系から 12.0 系でバージョン 12.0.0.70 未満の場合

• Linux の Adobe Flash Player がバージョン 11.2.202.341 未満の場合

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がウェブページを偽装できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20766未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7336未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20766（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7336（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6293（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4894（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4894（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3197（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4169（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4169（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4169（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1742（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22870（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27320（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27320（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22870（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22870（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25073（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25073（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22175（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22175（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7336（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7336（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6293（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6293（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2700（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1128（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がユーザーの暗号化されたパスワードを取得できることにより、認証情報が漏洩するリスクがあります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を実行できることが前提です。

• 対象となるシステムが単一ユーザーで構成されている設定であることが必要です。

ほか5項目は詳細ページへ

対象の版

WhatsUp Gold：>= 2023.1.0 / < 2024.0.0（環境: Windows、機能: API Endpoint）WhatsUp Gold：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: API Endpoint）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバーや機器に対して任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はリモートで認証済みである必要があります。

• 攻撃者はアプリケーションの管理者権限（admin レベル）を持っている必要があります。

ほか5項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。