脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
n/a：脆弱性情報その他の製品CVE-2017-8291重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST

どんな危険？

攻撃者は対象のサーバーや機器上で任意のコマンドを実行させられる可能性がある。

自分は対象？

  • 攻撃者が .rsdparams の型混同を利用した細工した .eps ドキュメントを作成し、gs プログラムに入力できることが前提条件である。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-8291」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Google Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android：コード実行その他の製品CVE-2017-5030重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:11 JST

どんな危険？

攻撃者は対象ブラウザ上で任意のコードを実行できるため、ユーザーのシステム上で不正な操作が行われる可能性がある。

自分は対象？

  • 対象は V8 エンジンを組み込んだ Chromium 系ブラウザ全般であり、Google Chrome（Linux、Windows、Mac 用 57.0.2987.98 未満、Android 用 57.0.2987.108 未満）および Microsoft Edge、Opera が含まれる。

  • 攻撃は細工された HTML ページを閲覧させることで成立し、攻撃者はリモートからページを配信できる必要がある。

ほか1項目は詳細ページへ

対象の版
Google Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android：Google Chrome prior to 57.0.2987.98 for Linux, Windows and Mac, and 57.0.2987.108 for Android
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-5030」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WebLogic Server：脆弱性情報その他の製品CVE-2017-3506重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:21 JST

どんな危険？

この脆弱性が利用されると、重要なデータや WebLogic Server が保持するすべてのデータが不正に作成・削除・変更されたり、完全にアクセスされたりする恐れがあります。

自分は対象？

  • 攻撃者は認証なしで、HTTP を通じてネットワークに接続できることが前提です。

  • 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0。影響ありとして記載：12.1.3.0。影響ありとして記載：12.2.1.0。影響ありとして記載：12.2.1.1。影響ありとして記載：12.2.1.2。

ほか1項目は詳細ページへ

対象の版
WebLogic Server：10.3.6.0WebLogic Server：12.1.3.0WebLogic Server：12.2.1.0WebLogic Server：12.2.1.1WebLogic Server：12.2.1.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2017-3506」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-1555重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:35 JST

どんな危険？

攻撃者はデバイス上で任意のコードを実行でき、機器の制御を奪取される可能性があります。

自分は対象？

  • 認証されていないウェブページがフォーム入力を直接コマンドラインインタフェースに渡すことができる場合に、上記の Netgear 無線アクセスポイント機種および該当ファームウェアバージョンで脆弱性が成立します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-1555」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Office/WordPad：コード実行WindowsCVE-2017-0199重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者がリモートで任意のコードを実行できるため、システムが不正に制御される可能性があります。

自分は対象？

  • 攻撃者が細工した文書を対象の Office または WordPad で開く必要があります。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Office/WordPad：Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, and Windows 8.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0199」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Internet Explorer：権限の奪取その他の製品CVE-2017-0210重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:34 JST

どんな危険？

攻撃者が別ドメインの情報にアクセスし、そこにデータを注入される可能性があります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Internet Explorer：Internet Explorer 10 and Internet Explorer 11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2017-0210」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Apache Tomcat：コード実行その他の製品CVE-2016-8735重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:40 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • JmxRemoteLifecycleListener が有効化され、攻撃者が Java Management Extension (JMX) ポートに到達できる環境でのみこの脆弱性が影響します。

  • 公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：before 6.0.48。影響ありとして記載：7.x before 7.0.73。影響ありとして記載：8.x before 8.0.39。影響ありとして記載：8.5.x before 8.5.7。影響ありとして記載：9.x before 9.0.0.M12。

ほか1項目は詳細ページへ

対象の版
Apache Tomcat：before 6.0.48Apache Tomcat：7.x before 7.0.73Apache Tomcat：8.x before 8.0.39Apache Tomcat：8.5.x before 8.5.7Apache Tomcat：9.x before 9.0.0.M12
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-8735」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2017-6884重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:35 JST

どんな危険？

攻撃者がルーター上で任意のコマンドを実行できるため、機器の制御やネットワークへの不正アクセスが可能になる恐れがあります。

自分は対象？

  • 対象は Zyxel EMG2926 ルーターで、ファームウェアバージョン V1.00(AAQT.4)b8 がインストールされていること。診断ツールの nslookup 機能が有効で、expert/maintenance/diagnostic/nslookup の URI に対して ping_ip パラメータを送信できる状態であることが攻撃の前提条件です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2014-3931重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST

どんな危険？

リモート攻撃者が任意のメモリ書き込みやメモリ破損を行えるため、システムの正常な動作が阻害される可能性があります。

自分は対象？

  • 対象は MRLG（Multi‑Router Looking Glass）の fastping.c が含まれるバージョン 5.5.0 未満の製品で、リモートからの攻撃者がネットワークを通じてアクセスできる環境です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2017-7269重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

  • 最初に「Microsoft Internet Information Services (IIS)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 「CVE-2017-7269」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco IOS and IOS XE Software：コード実行その他の製品CVE-2017-3881重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST

どんな危険？

この脆弱性が悪用されると、攻撃者はデバイスを再起動させるか、特権レベルで任意のコードを実行でき、デバイスの完全な制御を奪われる恐れがあります。

自分は対象？

  • 対象デバイスが Telnet 接続を受け付けるように設定されていること。

  • 対象デバイスが Cisco Cluster Management Protocol を使用し、内部通信で Telnet オプションを利用していること。

ほか3項目は詳細ページへ

対象の版
Cisco IOS and IOS XE Software：Cisco IOS and IOS XE Software
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-3881」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows GDI：権限の奪取その他の製品CVE-2017-0001重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:50 JST

どんな危険？

ローカルユーザーが特権を取得できる可能性があります。

自分は対象？

  • ローカルユーザーが細工したアプリケーションを実行できる環境が必要です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows GDI：The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0001」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows GDI：権限の奪取WindowsCVE-2017-0005重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

ローカルユーザーが権限を昇格させる可能性があります。

自分は対象？

  • ローカルユーザーが細工したアプリケーションを実行できる環境であること。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows GDI：The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-0005」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
XML Core Services：情報の漏えいその他の製品CVE-2017-0022重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

攻撃者はこの脆弱性を利用して、対象システム上に存在するファイルを確認できる可能性があります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
XML Core Services：XML Core Services (MSXML) in Windows 10 Gold, 1511, and 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 and R2 SP1; Windows Server 2012 Gold and R2; Windows Server 2016; and Windows Vista SP2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0022」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Internet Explorer：情報の漏えいその他の製品CVE-2017-0059重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST

どんな危険？

攻撃者がプロセスメモリ内の機密情報を取得できる可能性があります。

自分は対象？

  • リモートの攻撃者が細工されたウェブサイトにユーザーを誘導できる場合に、Internet Explorer 9 から 11 が影響を受けます。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Internet Explorer：Internet Explorer 9 through 11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0059」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows：権限の奪取WindowsCVE-2017-0101重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、ローカルで実行中のプロセスの権限が昇格し、システム上でより高い権限で操作できるようになります。

自分は対象？

  • 対象は Windows Vista SP2、Windows Server 2008 SP2 および R2、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016 のトランザクション マネージャに含まれるカーネルモード ドライバーです。

  • ローカルユーザーが細工したアプリケーションを実行できる環境であることが前提条件です。

ほか1項目は詳細ページへ

対象の版
Windows：The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0101」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows SMB：コード実行WindowsCVE-2017-0143重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者の任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

  • SMBv1 サーバーが有効で、上記の Windows OS が稼働している環境に対して、リモートから細工したパケットを送信できることが前提条件です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0143」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows SMB：コード実行その他の製品CVE-2017-0144重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:19 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが制御される可能性があります。

自分は対象？

  • SMBv1 サーバーが有効化されており、リモートから細工されたパケットを送信できる環境。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-0144」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows SMB：コード実行その他の製品CVE-2017-0145重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST

どんな危険？

攻撃者は対象サーバー上で任意のコードを実行でき、システムの制御を奪取される可能性があります。

自分は対象？

  • リモートの攻撃者が SMBv1 サーバーに細工されたパケットを送信できる環境、かつ上記の Windows OS（Vista SP2、Server 2008 SP2 と R2 SP1、7 SP1、8.1、Server 2012 Gold と R2、RT 8.1、10 Gold/1511/1607、Server 2016）が対象です。

  • Windows Server 2016 は説明文 (S1) に列挙されていますが、構造化された affected フィールド (S4) には含まれていません。

ほか1項目は詳細ページへ

対象の版
Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0145」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows SMB：コード実行WindowsCVE-2017-0146重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST

どんな危険？

攻撃者が任意のコードを実行でき、システムが制御される可能性があります。

自分は対象？

  • 対象は SMBv1 サーバーが有効な Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016 です。リモートの攻撃者が細工したパケットを送信できる環境が必要です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-0146」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有