使っている製品の、危険と対策がわかる。

どんな危険？

認証が回避されるため、攻撃者は正規のユーザーになりすましてデバイスに不正にアクセスできる可能性があります。

自分は対象？

• 対象は Dahua の IP カメラ、ビデオインターホン、PTZ ドームカメラ、サーマルカメラのうち、製品名が IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX、VTO75X95X、VTO65XXX、VTH542XH、SD1A1、SD22、SD49、SD50、SD52C、SD6AL、TPC-BF1241、TPC-BF2221、TPC-SD2221、TPC-BF5XXX、TPC-SD8X21、TPC-PT8X21B で、ビルド日時が 2021 年 6 月以前のものです。

• 攻撃者は認証時にクライアント側から NetKeyboard タイプの引数を指定したデータパケットを送信する必要があります。

ほか2項目は詳細ページへ

対象の版

Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices：Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, PTZ Dome Camera SD1A1, SD22, SD49, SD50, SD52C, and SD6AL, Thermal TPC-BF1241, TPC-BF2221, TPC-SD2221, TPC-BF5XXX, TPC-SD8X21, and TPC-PT8X21B devices Buildtime before June, 2021.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証が回避されるため、攻撃者がデバイスに不正にアクセスできる可能性がある。

自分は対象？

• 対象は Dahua IP カメラ (IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX) の 2020 年 5 月以前のビルド、Video Intercom デバイス (VTO75X95X、VTO65XXX、VTH542XH)、NVR デバイス (NVR1XXX、NVR2XXX、NVR5XXX、NVR6XX)、XVR デバイス (XVR4xxx、XVR5xxx、XVR7xxx) の 2019 年 12 月以前のビルドである。

• 攻撃は、認証時にクライアントがループバックデバイスを指定した場合に成立する。

ほか1項目は詳細ページへ

対象の版

Some Dahua IP Camera, Video Intercom, NVR, XVR devices：Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX Buildtime before May, 2020, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, NVR devices NVR1XXX, NVR2XXX, NVR5XXX, and NVR6XX, XVR devices XVR4xxx, XVR5xxx, and XVR7xxx Buildtime before December, 2019.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はローカルで権限を昇格させ、システム上でより高い権限で操作できるようになる可能性があります。

自分は対象？

• 攻撃者は特権のないローカルユーザーである必要があります（ユーザー名前空間が有効な場合は無特権、無効な場合は名前空間内で CAP_SYS_ADMIN 権限が必要）。また、Filesystem Context API をサポートしないファイルシステムを開くことができる環境であることが条件です。

• 公式の対象表：kernel。影響ありとして記載：8.4。

ほか1項目は詳細ページへ

対象の版

kernel：8.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを読み取れるため、機密情報が漏洩する可能性があります。

自分は対象？

• Jenkins の CLI コマンドパーサー機能が有効であり、認証なしで CLI を利用できる環境で、対象バージョン（2.441 以前、LTS 2.426.2 以前）を使用している場合に適用されます。

• 公式の対象表：Jenkins Project / Jenkins。影響なしとして記載：1.606未満の版。影響なしとして記載：2.442以上（原資料の上限表記は「*」）。影響なしとして記載：2.426.3以上、2.426.*未満。影響なしとして記載：2.440.1以上、2.440.*未満。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Jenkins：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 最初に「Web Help Desk」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

• 公開データの対象範囲：Web Help Desk — previous以上 versions かつ 12.8.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか5項目は詳細ページへ

対象の版

Web Help Desk：>= previous versions / <= 12.8.3Web Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を支配できるようになります。

自分は対象？

• ローカルの攻撃者がレースコンディションに勝つ必要があります。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.6189未満。対象の環境：32-bit Systems、x64-based Systems

ほか16項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルの攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる可能性があります。

自分は対象？

• ローカルの攻撃者が対象システムにアクセスできることが前提です。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.6189未満。対象の環境：32-bit Systems、x64-based Systems

ほか20項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートコード実行を行えるため、対象システム上で任意のコードを実行させられる可能性がある。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 攻撃には、細工した URL を被害者に開かせる必要がある。

ほか20項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は悪意のあるファイルを使って、対象のコンピューター上でコードを実行させられる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Office 2019。影響ありとして記載：開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Project 2016：>= 16.0.0.0 / < 16.0.5461.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルの攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 11 Version 24H2。影響ありとして記載：10.0.26100.0以上、10.0.26100.1457未満。対象の環境：ARM64-based Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.6189未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22825（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22825（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22825（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27277（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27277（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるファイルを使って SmartScreen のユーザー体験を回避できる可能性があります。

自分は対象？

• 攻撃者が悪意のあるファイルを用意できることが前提です。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5936未満。対象の環境：32-bit Systems、x64-based Systems

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3019（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードを実行させられる可能性があります。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.13未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Apache OFBiz：18.12.13未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

使用後解放 (UAF) が発生する可能性がある。

自分は対象？

• Linux カーネルで __dst_negative_advice() が呼び出される場合。

• sk->dst_cache をクリアする必要があるが、RCU ルール（先に sk->sk_dst_cache をクリアし、その後 dst_release(old_dst) を呼ぶ）を守らない場合。

ほか5項目は詳細ページへ

対象の版

Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < db0082825037794c5dba9959c9de13ca34cc5e72Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 2295a7ef5c8c49241bff769e7826ef2582e532a6Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < eacb8b195579c174a6d3e12a9690b206eb7f28cfLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 81dd3c82a456b0015461754be7cb2693991421b4Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 5af198c387128a9d2ddd620b0f0803564a4d4508Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < b8af8e6118a6605f0e495a58d591ca94a85a50fcLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 92f1655aa2b2294d0b49925f3b875a634bd3b59eLinux：4.6Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特別に作成されたファイルやスクリプトを使用されると、特権昇格とサーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

• Microsoft COM for Windows がシリアライズされたオブジェクトを正しく処理できない場合に脆弱性が発生します。

• 攻撃者は特別に作成されたファイルまたはスクリプトを利用して攻撃を実行できます。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がフルアクセスを取得すると、ESXi ホスト上のすべての操作を実行できるようになる。

自分は対象？

• 攻撃者が十分な Active Directory 権限を持ち、対象の ESXi ホストが AD をユーザー管理に使用するよう設定されており、かつ AD から削除された「ESXi Admins」グループを再作成できる場合に成立する。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3-24022510未満。影響ありとして記載：7.0。

ほか2項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3-24022510VMware ESXi：7.0VMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象は、デフォルトパスワードが設定されたままで、認証されていないユーザーがアクセスできる Acronis Cyber Infrastructure (ACI) のビルド 5.0.1-61 未満、5.1.1-71 未満、5.2.1-69 未満、5.3.1-53 未満、5.4.4-132 未満の環境です。

• 公式の対象表：Acronis / Acronis Cyber Infrastructure。影響ありとして記載：5.0.1-61未満（原資料では開始版が未指定）。対象の環境：ACI

ほか5項目は詳細ページへ

対象の版

Acronis Cyber Infrastructure：>= unspecified / < 5.0.1-61（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.1.1-71（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.2.1-69（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.3.1-53（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.4.4-132（環境: ACI）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがこの脆弱性を悪用すると、Now Platform 上でコードがリモートに実行され、システムが攻撃者の制御下に置かれる可能性があります。

自分は対象？

• 認証されていないユーザーが UI マクロを通じて Jelly テンプレートを操作できる環境で、Vancouver、Washington DC、または Utah の Now Platform リリースが使用されている場合に影響します。

• 公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 2b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 1未満の版。影響ありとして記載：Washington DC Patch 4未満の版。

ほか1項目は詳細ページへ

対象の版

Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 2bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 1Now Platform：< Washington DC Patch 4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがリモートでコードを実行できるようになる恐れがあります。

自分は対象？

• 対象はWashington DC、Vancouver、そしてそれ以前のNow Platformリリースで、GlideExpressionスクリプトに不完全な入力検証リストが含まれています。攻撃者は認証されていない状態でこの脆弱性を利用できます。

• 公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Utah Patch 10b Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9 Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 3b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 4未満の版。影響ありとして記載：Washington DC Patch 5未満の版。

ほか1項目は詳細ページへ

対象の版

Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Utah Patch 10b Hot Fix 1Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9 Hot Fix 1Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 3bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 2Now Platform：< Washington DC Patch 4Now Platform：< Washington DC Patch 5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、対象のコンピュータ上で任意のコードを実行させることができます。

自分は対象？

• リモートの攻撃者が、Microsoft Internet Explorer 6‑8 を使用している環境で、オブジェクトが正しく確保されていないか削除された状態になるように細工されたウェブサイトにアクセスすること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は電話番号が Authy に登録されているかどうかを知ることができ、個人情報の漏洩につながります。

自分は対象？

• 認証なしで電話番号を含むリクエストを送信できることが前提です。

• 対象は Authy Android バージョン 25.1.0 未満、または Authy iOS バージョン 26.1.0 未満です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。