使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象サーバーのプロセスメモリに含まれる機密情報が漏洩します。

自分は対象？

• SMBv1 サーバーが有効であり、攻撃者がリモートから細工したパケットを送信できる環境。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが完全に制御される可能性があります。

自分は対象？

• 対象は、SMBv1 サーバーが有効な以下の Windows バージョン：Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016。

• リモートの攻撃者が細工されたパケットを送信できることが攻撃成立の前提条件です。

ほか1項目は詳細ページへ

対象の版

Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコードを実行できるか、サービスが利用できなくなる可能性があります。

自分は対象？

• リモートの攻撃者が細工されたウェブサイトを利用した場合に、Internet Explorer 9 から 11 が影響を受けます。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Internet Explorer：Internet Explorer 9 through 11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• Apache Struts の Jakarta Multipart パーサーが使用されている環境で、ファイルアップロード機能が有効であり、攻撃者が HTTP リクエストの Content‑Type、Content‑Disposition、または Content‑Length ヘッダーを細工できる場合に適用されます。

• 公式の対象表：Apache Software Foundation / Apache Struts。影響ありとして記載：2.3.x before 2.3.32。影響ありとして記載：2.5.x before 2.5.10.1。

ほか1項目は詳細ページへ

対象の版

Apache Struts：2.3.x before 2.3.32Apache Struts：2.5.x before 2.5.10.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は任意の OS コマンドを実行できるため、サーバー上で攻撃者の命令が実行される可能性があります。

自分は対象？

• 対象は NETGEAR DGN2200 デバイスで、ファームウェアが 10.0.0.50 までのバージョンです。

• 攻撃者は認証済みのリモートユーザーである必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートから任意のコードが実行され、システムが攻撃者に制御される可能性があります。

自分は対象？

• 対象は Microsoft Internet Explorer 10、Internet Explorer 11、Microsoft Edge です。

• 攻撃者は細工した CSS トークン列と、TH 要素を操作する JavaScript を含むページを用意し、上記ブラウザでそのページを表示させる必要があります。

ほか1項目は詳細ページへ

対象の版

Internet Browser：Internet Explorer 10 and 11 and Edge

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者がリモートでコードを実行させられる可能性があります。

自分は対象？

• 認証されたリモートユーザーが、HTTP POST の ping_IPAddr フィールドにシェルメタ文字を含めて送信できる環境（ファームウェアが 10.0.0.50 までの NETGEAR DGN2200）

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はルーター上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証されていない攻撃者が /apply.cgi?/lang_check.html の hidden_lang_avi パラメータに細工したリクエストを送信できる場合に適用されます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のメモリ読み書きが可能になることで、攻撃者がサーバーやユーザーのマシン上でコードを実行できるようになる。

自分は対象？

• 攻撃者はインターネット上から細工した HTML ページを用意し、対象の Chrome ユーザーにそのページを閲覧させる必要がある。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac：Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者に管理者パスワードが取得され、ルーターの設定やネットワーク全体を不正に操作される恐れがあります。

自分は対象？

• 対象デバイスでリモート管理オプションが有効になっていること。

• または、攻撃者が対象ルーターに対して LAN または WLAN 経由でアクセスできること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、アプリケーションの権限で任意のコードが実行され、攻撃が失敗した場合にはサービス拒否（Denial‑of‑Service）状態になることがあります。

自分は対象？

• PHPMailer の class.phpmailer.php にある mail() 関数が使用されていること。

• PHPMailer のバージョンが 5.2.18 未満であること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、任意のコマンドを実行させられる可能性があります。

自分は対象？

• 対象製品は Microsoft Excel 2007 SP3、Excel 2010 SP2、Excel 2013 SP1、Excel 2013 RT SP1、Excel 2016、Office Compatibility Pack SP3、Excel Viewer です。

• 攻撃者はリモートから、ユーザーに細工されたセルをクリックさせる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行される可能性がある。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe Flash Player 23.0.0.207 and earlier, 11.2.202.644 and earlier：Adobe Flash Player 23.0.0.207 and earlier, 11.2.202.644 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がルーター上で任意のコマンドを実行できるため、機器の制御や情報漏洩などの被害が生じる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が、HTTP リクエストのパス情報にシェルメタ文字を含めて cgi-bin/ に送信できること。

• 対象となる製品は、記載された NETGEAR の R6250（1.0.4.6.Beta 未満）、R6400（1.0.1.18.Beta 未満）、R6700（1.0.1.14.Beta 未満）、R6900、R7000（1.0.7.6.Beta 未満）、R7100LG（1.0.0.28.Beta 未満）、R7300DST（1.0.0.46.Beta 未満）、R7900（1.0.1.8.Beta 未満）、R8000（1.0.3.26.Beta 未満）、D6220、D6400、D7000、及び他の同系列ルーターです。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者は XML External Entity 攻撃を行うことが可能になります。

自分は対象？

• リモートからアクセスでき、かつ認証済みのユーザーが対象の URI にリクエストを送信できる環境で発生します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

SNMP 変数への書き込みにより、システムの可用性が低下したり、サービス拒否（Denial‑of‑Service）状態になる可能性があります。

自分は対象？

• 攻撃者が特権を持っていることが必要です。

• 特別な条件下で UDP ポート 161 の SNMP 変数を書き換えることが可能であること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、システム上で特権ユーザーの権限を取得できる可能性があります。

自分は対象？

• ローカルユーザーが存在し、対象システムが Linux カーネル 2.x から 4.x（4.8.3 未満）で、コピーオンライト機能が有効な読み取り専用メモリマッピングを使用できる場合。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーやユーザーのマシン上で攻撃者のコードが実行されるか、またはメモリ破損によりサービスが利用できなくなる可能性があります。

自分は対象？

• リモートの攻撃者が細工されたウェブサイトを閲覧させることで成立し、特別な権限や設定は不要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行されるか、メモリ破損によりサービスが利用できなくなる可能性があります。

自分は対象？

• 攻撃者は細工されたウェブサイトを用意し、ユーザーがそのサイトを閲覧する必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、カーネルモードでコードを実行でき、システム上の全権限を取得できます。

自分は対象？

• ローカルユーザーが細工したアプリケーションを実行できる環境、かつ上記の Windows バージョンがインストールされている場合に影響します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。