使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が成功すると、攻撃者は対象システムを完全に制御できる可能性があります。

自分は対象？

• リモートの攻撃者が細工された Web サイトを通じて、特別に作成された埋め込みフォントを利用できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が対象システム上で任意のコードを実行できる可能性がある。

自分は対象？

• 対象製品は Adobe Flash Player である。

• 対象 OS は Windows、OS X、Linux のいずれかである。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はディスク上に任意のファイルが存在するかどうかを確認できる。

自分は対象？

• リモートの攻撃者が細工したウェブサイトにアクセスした、IE 9〜11 を使用する Windows Vista SP2、Windows Server 2008 SP2/R2 SP1、または Windows 7 SP1 上の Internet Messaging API が対象です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が成功すると、攻撃者は対象システムを制御できるようになります。

自分は対象？

• 攻撃者は細工されたウェブサイトを用意し、対象の Windows 上で GDI コンポーネントがメモリ上のオブジェクトを処理する際にそれを利用する必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

このメモリ破損脆弱性により、リモートの攻撃者が被害者のコンピュータ上でコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がメモリ内容を取得できるため、情報漏洩が発生する可能性があります。

自分は対象？

• リモートの攻撃者が IKEv1 の Security Association 交渉要求を送信できること。

• 対象製品は Cisco IOS バージョン 12.2 から 12.4、15.0 から 15.6、IOS XE バージョン 3.18S 以前、IOS XR バージョン 4.3.x、5.0.x から 5.2.x、PIX 7.0 未満であること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はユーザーのコンピュータ上の特定のファイルを検出できる可能性があります。

自分は対象？

• リモートの攻撃者が細工されたウェブサイトを用意し、対象ユーザーが Microsoft Internet Explorer 9〜11 または Microsoft Edge でそのサイトを閲覧した場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が機密情報を取得できる可能性がある。

自分は対象？

• 攻撃者が細工したアプリを iOS 9.3.5 未満のカーネル上で実行できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特権コンテキストでコードを実行できる、またはサービスが利用できなくなる可能性があります。

自分は対象？

• 対象は iOS 9.3.5 未満のカーネルで、攻撃者が細工したアプリをインストールまたは実行させた場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象デバイス上で任意のコードを実行できるか、またはサービスを利用できなくなる可能性があります。

自分は対象？

• リモートの攻撃者が細工されたウェブサイトを iOS 9.3.5 未満のデバイスで表示させることが前提条件です。また、影響は WebKit を利用する Safari などの HTML パーサー全般に及びます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者はシステムのリロードやリモートでコードを実行させることができる可能性があります。

自分は対象？

• 対象は ASA 5500、ASA 5500‑X、ASA Services Module、ASA 1000V、ASAv、Firepower 9300 ASA Security Module、PIX、FWSM などのデバイスで、認証されたリモートユーザーが SNMP 機能を利用できる状態にある場合に限ります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されたローカル攻撃者がサービス拒否状態を引き起こしたり、コードを実行させられる可能性があります。

自分は対象？

• ASA 5500、ASA 5500‑X、PIX、FWSM デバイスで、バージョン 8.4(1) 未満の Cisco ASA ソフトウェアが対象で、ローカルかつ認証済みのユーザーが無効な CLI コマンドを実行できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

Windows カーネルがメモリ内のオブジェクトを適切に処理しないため、攻撃者がこの脆弱性を利用すると、カーネルモードで任意のコードを実行できるようになります。

自分は対象？

• ローカルユーザーが細工したアプリケーションを実行できる環境。

• 対象となる OS は Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、ローカルユーザー権限から上位の特権を取得できる可能性があります。

自分は対象？

• 対象は SolarWinds Virtualization Manager のバージョン 6.3.1 以前で、sudo の設定が誤っている環境において、ローカルユーザーが存在する場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意のコードを実行できる。

自分は対象？

• Adobe Flash Player 21.0.0.242 以前のバージョンが対象で、攻撃者はリモートから未知のベクトルを利用して攻撃を行います。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、リモートからコードが実行され、ローカルユーザーが権限を取得できる可能性があります。

自分は対象？

• Microsoft Visio 2007 SP3 が影響を受けます。

• Microsoft Visio 2010 SP2 が影響を受けます。

ほか7項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サービスが利用できなくなる（DoS）。

自分は対象？

• リモートの攻撃者が、Trihedral VTScada（旧VTS）の8.xから11.x（11.2.02未満）のWAPインターフェースに対して任意の手段でアクセスできる場合。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行でき、また本来許可されていない操作を行えるようになる恐れがあります。

自分は対象？

• 対象は Apache Shiro のバージョン 1.2.5 未満で、"remember me" 機能に暗号鍵が設定されていない構成です。

• 攻撃者はリモートから任意のリクエストパラメータを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がサーバー上に任意のファイルをアップロードし、実行させられる可能性がある。

自分は対象？

• Apache ActiveMQ 5.x の 5.14.0 未満が対象。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できるため、システム全体が制御される危険性がある。

自分は対象？

• 対象は SAP NetWeaver Application Server Java プラットフォームで、Invoker Servlet が認証を要求しない構成。

• 影響はバージョン 7.3 より前の可能性がある環境。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。