使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、現在のユーザー権限で任意のコードが実行される可能性があります。

自分は対象？

• 被害者が悪意のあるファイルを開くというユーザー操作が必要です。

• 公式の対象表：Adobe / Acrobat Reader。影響ありとして記載：20.005.30418以下（原資料では開始版が未指定）。影響ありとして記載：22.003.20282以下（原資料では開始版が未指定）。影響ありとして記載：22.003.20281以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Acrobat Reader：>= unspecified / <= 20.005.30418Acrobat Reader：>= unspecified / <= 22.003.20282Acrobat Reader：>= unspecified / <= 22.003.20281Acrobat Reader：>= unspecified / <= None

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、機密情報が漏洩する可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4974未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4974未満。対象の環境：ARM64-based Systems

ほか21項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4974（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4974（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4974（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4974（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2031（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2538（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19041.3570（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2428（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3570（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20232（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6351（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6351（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6351（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22317（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22317（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22317（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26769（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24523（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24523（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21620（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21620（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特権が昇格される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Skype for Business Server 2015 CU13。影響ありとして記載：9319.0以上、6.0.9319.869未満。対象の環境：Unknown

• 公式の対象表：Microsoft / Skype for Business Server 2019 CU7。影響ありとして記載：2046.0以上、7.0.246.530未満。対象の環境：Unknown

ほか1項目は詳細ページへ

対象の版

Skype for Business Server 2015 CU13：>= 9319.0 / < 6.0.9319.869（環境: Unknown）Skype for Business Server 2019 CU7：>= 2046.0 / < 7.0.246.530（環境: Unknown）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバーのリソースが過剰に消費され、サービスが利用できなくなる可能性があります。

自分は対象？

• 攻撃者が HTTP/2 のリクエストを送信し、キャンセル操作を繰り返すことで多数のストリームをリセットできる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は不正な管理者アカウントを作成し、Confluence インスタンスに不正にアクセスできる可能性があります。

自分は対象？

• 外部からの攻撃者が、インターネット上で公開されている Confluence Data Center または Confluence Server のインスタンスを対象にする場合に該当します。

• 公式の対象表：Atlassian / Confluence Data Center。影響なしとして記載：< 8.0.0。影響ありとして記載：>= 8.0.0。影響ありとして記載：>= 8.0.1。影響ありとして記載：>= 8.0.2。影響ありとして記載：>= 8.0.3。影響ありとして記載：>= 8.1.3。影響ありとして記載：>= 8.1.4。影響ありとして記載：>= 8.2.0。影響ありとして記載：>= 8.2.1。影響ありとして記載：>= 8.2.2。影響ありとして記載：>= 8.2.3。影響ありとして記載：>= 8.3.0。影響ありとして記載：>= 8.3.1。影響ありとして記載：>= 8.3.2。影響ありとして記載：>= 8.4.0。影響ありとして記載：>= 8.4.1。影響ありとして記載：>= 8.4.2。影響ありとして記載：>= 8.5.0。影響ありとして記載：>= 8.5.1。影響なしとして記載：>= 8.3.3。影響なしとして記載：>= 8.4.3。影響なしとして記載：>= 8.5.2。

ほか2項目は詳細ページへ

対象の版

Confluence Data Center：8.0.0以上Confluence Data Center：8.0.1以上Confluence Data Center：8.0.2以上Confluence Data Center：8.0.3以上Confluence Data Center：8.1.3以上Confluence Data Center：8.1.4以上Confluence Data Center：8.2.0以上Confluence Data Center：8.2.1以上Confluence Data Center：8.2.2以上Confluence Data Center：8.2.3以上Confluence Data Center：8.3.0以上Confluence Data Center：8.3.1以上Confluence Data Center：8.3.2以上Confluence Data Center：8.4.0以上Confluence Data Center：8.4.1以上Confluence Data Center：8.4.2以上Confluence Data Center：8.5.0以上Confluence Data Center：8.5.1以上Confluence Server：8.0.0以上Confluence Server：8.0.1以上Confluence Server：8.0.2以上Confluence Server：8.0.3以上Confluence Server：8.1.3以上Confluence Server：8.1.4以上Confluence Server：8.2.0以上Confluence Server：8.2.1以上Confluence Server：8.2.2以上Confluence Server：8.2.3以上Confluence Server：8.3.0以上Confluence Server：8.3.1以上Confluence Server：8.3.2以上Confluence Server：8.4.0以上Confluence Server：8.4.1以上Confluence Server：8.4.2以上Confluence Server：8.5.0以上Confluence Server：8.5.1以上

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバーのオペレーティングシステム上で任意のコマンドを実行できる。

自分は対象？

• S2 の記載では、攻撃者は認証前（pre‑authenticated）であるとされている。

• S4 の記載では、攻撃者は認証済み（authenticated）であるとされている。

ほか3項目は詳細ページへ

対象の版

WS_FTP Server：>= 8.8.0 / < 8.8.2（機能: Ad Hoc Transfer Module）WS_FTP Server：>= 8.7.0 / < 8.7.4（機能: Ad Hoc Transfer Module）WS_FTP Server：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: Ad Hoc Transfer Module）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカル攻撃者がデバイス上で権限を昇格させる可能性があります。

自分は対象？

• ローカル（端末に直接）でアクセスできる攻撃者が対象です。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.7未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 16.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は限定的な SYSTEM 権限を取得できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4252未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4252未満。対象の環境：ARM64-based Systems

ほか22項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2846（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2846（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1555（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2846（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19869（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証バイパスにより、攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 攻撃者は認証を回避できるため、正当なユーザーとしての認証が不要である。

• 公式の対象表：JetBrains / TeamCity。影響ありとして記載：2023.05.4未満の版。

ほか1項目は詳細ページへ

対象の版

TeamCity：2023.05.4未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は解放済みメモリに不正にアクセスできる。

自分は対象？

• ローカルの非特権ユーザーが対象となる。

• 公式の対象表：Arm Ltd / Midgard GPU Kernel Driver。影響ありとして記載：r12p0以上、r32p0以下。

ほか4項目は詳細ページへ

対象の版

Midgard GPU Kernel Driver：>= r12p0 / <= r32p0Bifrost GPU Kernel Driver：>= r0p0 / <= r42p0Valhall GPU Kernel Driver：>= r19p0 / <= r42p0Arm 5th Gen GPU Architecture Kernel Driver：>= r41p0 / <= r42p0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破損が発生する可能性があります。

自分は対象？

• 攻撃者はリモートから細工した HTML ページを利用者に表示させる必要があります。

• 対象は VP8 エンコード機能を使用する Google Chrome（バージョン 117.0.5938.132 未満）です。

ほか4項目は詳細ページへ

対象の版

Chrome：117.0.5938.132以上・117.0.5938.132未満libvpx：1.13.1以上・1.13.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

• リモートの認証されていない攻撃者が UserResource リソースにアクセスでき、org.ajax4jsf.resource.UserResource$UriData を介した Java シリアライズオブジェクトのチェーンを送信できる場合にこの脆弱性が利用可能です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

RichFaces：affected 3.X through 3.3.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のあるアプリが署名検証を回避できるため、正規のアプリとして偽装した不正なコードが実行される恐れがあります。

自分は対象？

• iOS、iPadOS、macOS、watchOS が影響を受け、iOS と iPadOS はバージョン 16.7 未満、macOS はバージョン 13.6 未満、watchOS はバージョン情報が明示されていません。特別な設定や操作は不要で、任意のアプリがこの脆弱性を利用できる可能性があります。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.7未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 16.7macOS：>= unspecified / < 13.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルの攻撃者がデバイス上で特権を取得し、システム上の権限が昇格する可能性があります。

自分は対象？

• ローカルの攻撃者が対象デバイスに直接アクセスできることが前提です。

• 影響を受ける製品は macOS、iOS、iPadOS、watchOS です。

ほか4項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.7iOS and iPadOS：>= unspecified / < 16.7macOS：>= unspecified / < 13.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

任意コード実行により、攻撃者が対象システム上でコードを実行できる可能性があります。

自分は対象？

• WebKit を使用して HTML を処理する際に、攻撃者が細工したウェブコンテンツを表示・処理する環境が対象です。Safari や WebKit を利用する他社製品も含まれます。

• 公式の対象表：Apple / macOS。影響ありとして記載：14未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

macOS：>= unspecified / < 14

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理コンソールにログイン可能な攻撃者が、エージェントがインストールされた端末上でシステム権限にて任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者は対象システムの管理コンソールへのアクセス権（管理者権限）を事前に取得している必要があります。

• 公式の対象表：Trend Micro, Inc. / Trend Micro Apex One。影響ありとして記載：2019 (14.0)以上、14.0.0.12380未満。

ほか4項目は詳細ページへ

対象の版

Trend Micro Apex One：>= 2019 (14.0) / < 14.0.0.12380Trend Micro Apex One：>= SaaS / < 14.0.12637Trend Micro Worry-Free Business Security：>= 10.0 SP1 / < 10.0 SP1 Build 2495Trend Micro Worry-Free Business Security Services：>= SaaS / < 6.7.3578 / 14.3.1105

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は任意のバケットにオブジェクトを配置でき、権限昇格が可能になる。

自分は対象？

• 攻撃者は `arn:aws:s3:::*` 権限を持つ認証情報を所有している必要がある。

• Console API アクセスが有効になっている必要がある。

ほか3項目は詳細ページへ

対象の版

minio：< RELEASE.2023-03-20T20-16-18Z

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で悪意のあるコードを実行できる可能性があります。

自分は対象？

• リモートの攻撃者が miniigd SOAP サービスに対して細工した NewInternalClient リクエストを送信できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はルーター上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象は Zyxel EMG2926 ルーターで、ファームウェアが V1.00(AAQT.4)b8 であること。

• 攻撃者が expert/maintenance/diagnostic/nslookup の URI に対して ping_ip パラメータを含むリクエストを送信できることが前提条件です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 対象は Laravel やその他の製品で使用される Laravel Ignition のバージョン 2.5.2 未満です。

• Laravel のバージョンが 8.4.2 未満であることが条件です。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。