使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がコードを実行できる。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。

自分は対象？

• 対象は Windows Vista SP2 のローカルユーザーです。

• 対象は Windows Server 2008 SP2 のローカルユーザーです。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はリモートで任意のコードを実行させるか、サービスを利用できなくする（DoS）可能性があります。

自分は対象？

• 攻撃者が細工されたウェブサイトを用意できること。

• 被害者が Microsoft Silverlight 5 のバージョン 5.1.41212.0 未満を使用していること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が対象サーバー上で任意のコマンドを実行できる可能性がある。

自分は対象？

• IBM の分析、ビジネスソリューション、認知、IT インフラストラクチャ、モバイル・ソーシャル製品に実装されているシリアライズオブジェクトインターフェースが対象となる。

• 遠隔の攻撃者が細工したシリアライズされた Java オブジェクトを送信し、Apache Commons Collections の InvokerTransformer クラスを利用することで、任意のコマンドが実行可能になる。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者がコードを実行できるようになる恐れがあります。

自分は対象？

• 対象は Windows および OS X 上の Adobe Flash Player で、バージョン 18.0.0.324 未満、19 系列全般、20 系列で 20.0.0.267 未満、Linux 上では 11.2.202.559 未満です。また、Adobe AIR、Adobe AIR SDK、Adobe AIR SDK & Compiler はすべてバージョン 20.0.0.233 未満が影響を受けます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がデバイスの管理者権限を取得できる可能性がある。

自分は対象？

• 対象は Juniper ScreenOS の以下のバージョンである：6.2.0r15‑r18、6.3.0r12‑6.3.0r12b 未満、6.3.0r13‑6.3.0r13b 未満、6.3.0r14‑6.3.0r14b 未満、6.3.0r15‑6.3.0r15b 未満、6.3.0r16‑6.3.0r16b 未満、6.3.0r17‑6.3.0r17b 未満、6.3.0r18‑6.3.0r18b 未満、6.3.0r19‑6.3.0r19b 未満、6.3.0r20‑6.3.0r21 未満。

• 上記バージョンのデバイスで SSH または TELNET サービスが有効化され、攻撃者がそのセッションに未指定のパスワードを入力できる状態であること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーが権限を取得できるため、システム上で本来許可されていない操作が可能になる。

自分は対象？

• 対象は Microsoft Windows 10 Gold のカーネルです。

• 攻撃者はローカルユーザーであり、細工されたアプリケーションを実行する必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが特権を取得し、システム上で本来許可されていない操作が可能になる可能性があります。

自分は対象？

• ローカルユーザーで、特定の権限（例: ABRT の操作権限）を持ち、予測可能な名前のファイル（/var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump）へのシンボリックリンクを作成できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がジョブやビルドの名前を閲覧できるため、情報が漏洩します。

自分は対象？

• Jenkins User Interface (UI) の Fingerprints ページに対し、リモートから直接リクエストを行える環境で、Jenkins 本体のバージョンが 1.638 未満（通常版）または LTS が 1.625.2 未満である場合に影響します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートからコードが実行され、サーバー上で攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象は Oracle WebLogic Server のバージョン 10.3.6.0、12.1.2.0、12.1.3.0、12.2.1.0 です。

• 攻撃は T3 プロトコルのトラフィックが TCP ポート 7001 を通じて送信される場合に成立します。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、システムやデータの完全性が損なわれる恐れがあります。

自分は対象？

• リモートの攻撃者がデプロイメント機能に関わる未知の手段を利用できる場合に影響を受けます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が対象の Flash Player を実行している環境で任意のコードを実行できる可能性があります。

自分は対象？

• Windows、OS X、Linux 上で Adobe Flash Player 18.x から 18.0.0.252、19.x から 19.0.0.207、または 11.x から 11.2.202.535 がインストールされている場合に、攻撃者が細工された SWF ファイルを配布・実行させることで脆弱性が利用可能です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、対象の Office アプリケーションの権限で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがシステム上でより高い権限を取得できる。

自分は対象？

• ローカルユーザーが細工されたアプリケーションを実行できる環境であること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して任意のコードを実行させるか、サービスを利用できなくさせる（DoS）可能性があります。

自分は対象？

• 対象は Microsoft Internet Explorer のバージョン 7 から 11 で、攻撃者が細工したウェブサイトを閲覧したユーザーが影響を受けます。リモートからの攻撃でメモリ破壊が発生し、コード実行またはサービス停止が起こります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は被害者のコンピュータ上で任意のコードを実行させられます。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、システムが完全に制御される危険があります。

自分は対象？

• 対象 OS は Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1、Windows 10 です。

• 攻撃者が物理的に近接していること（USB デバイスを直接接続できる環境）が必要です。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが /etc/passwd を破損させ、サービスが利用できなくなる（Denial of Service）または、別の脆弱性と組み合わせることで権限昇格が可能になる。

自分は対象？

• libuser のバージョンが 0.56.13-8 未満、または 0.60 未満（0.60-7 未満）であること。

• usermode パッケージに含まれる userhelper プログラムが使用されていること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意のファイルを取得したり、特権を取得したりできる。

自分は対象？

• PDF リーダーが有効で、JavaScript が実行可能な環境で、攻撃者が細工した JavaScript とネイティブセッターを利用できる場合。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サービスが停止し、利用者は DNS 名前解決機能を利用できなくなります。

自分は対象？

• リモートからの攻撃者が認証なしで TKEY クエリを送信できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。