使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は遠隔から細工された Excel ファイルを開かせることで、対象のコンピュータ上で任意のコードを実行させられます。

自分は対象？

• 攻撃者が細工された Excel ファイル（レコードオブジェクトが破損している）をユーザーに開かせることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが権限を取得できる可能性がある。

自分は対象？

• 攻撃者はローカルユーザーであり、細工したアプリケーションを実行できる環境が必要である。

• カーネルが未指定のカーネルオブジェクトへの変更を適切に検証しないことが前提条件である。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象製品上で任意のコードを実行できるため、システムが乗っ取られたり、機密情報が漏洩したりする可能性があります。

自分は対象？

• 攻撃者はリモートで、無効な長さフィールドを含む細工されたタグを持つ Word 文書を用意でき、被害者がその文書を上記のいずれかの製品で開く必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で攻撃者のコードが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象の PowerPoint アプリケーションの権限で任意のコードを実行できる可能性があります。

自分は対象？

• 対象製品は PowerPoint 2000 SP3、PowerPoint 2002 SP3、PowerPoint 2003 SP3、及び Mac 用 Office 2004 の PowerPoint です。

• 攻撃者は OutlineTextRefAtom に無効なインデックス値を含む PowerPoint ファイルを作成できる必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の PHP コードを設定ファイルに書き込むことで、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• リモートの攻撃者が、phpMyAdmin の setup.php の save アクションに対して細工した POST リクエストを送信できる環境で、phpMyAdmin 2.11.x の 2.11.9.5 未満または 3.x の 3.1.3.1 未満が使用されている場合に本脆弱性が適用されます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードを実行させられます。

自分は対象？

• 攻撃者は、Adobe Reader または Acrobat がインストールされた環境で、Collab オブジェクトの getIcon メソッドに細工された引数を送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、特別に作成された Excel ファイルを開いたユーザーのシステムを完全に制御される可能性があります。

自分は対象？

• 攻撃者はリモートから、無効なオブジェクトを含む不正に作成された Excel ファイルを用意し、ユーザーがそのファイルを開く必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、リモートコード実行が可能になる可能性があります。

自分は対象？

• 対象は Adobe Acrobat および Reader のバージョン 8.1.2 以前で、攻撃者は PDF ファイルを通じて util.printf JavaScript 関数に細工した書式文字列を提供できる場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者の任意のコードが実行され、システム全体が制御される可能性があります。

自分は対象？

• 対象は、上記の Windows バージョンで Server サービスが有効になっている環境です。

• リモートから細工した RPC 要求を送信し、パス正規化時にオーバーフローを引き起こすことが攻撃の前提条件です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が上記の手順を利用して任意のコマンドを実行できるため、機器の設定変更やサービス停止などの被害が生じる可能性がある。

自分は対象？

• 対象は Cisco IOS 12.4 が動作する 871 統合サービスルータの HTTP 管理コンポーネントであり、攻撃者はリモートから CSRF 攻撃を行い、/level/15/exec/- または /level/15/exec/-/configure/http の URI に特定の "show privilege" または "alias exec" コマンドを送信できる環境が必要である。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで任意のコードを実行できる。

自分は対象？

• ローカルユーザーが \\.\VBoxDrv デバイスを開き、DeviceIoControl を使用して細工したカーネルアドレスを送信できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや端末上で攻撃者の命令を実行させられる（リモートコード実行）が可能になります。

自分は対象？

• リモートの攻撃者が、長い引数を含む PDF ファイルを対象の Adobe Acrobat または Reader に開かせることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

細工されたファイルを開くと、ユーザーの知らないうちに任意の回数だけ印刷が実行されます。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコマンドを実行できるため、サーバーが不正に操作される可能性があります。

自分は対象？

• 対象は Alcatel OmniPCX Enterprise Communication Server の Unified Maintenance Tool（masterCGI）で、バージョン R7.1 以前です。

• 攻撃者は ping アクションの user パラメータに任意の文字列を送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、対象システム上でリモートから任意のコードを実行させることができます。

自分は対象？

• 攻撃者が特別に細工した Excel ファイルを作成し、被害者がそのファイルを開く必要があります。ファイルはメールの添付や悪意のあるウェブサイト上に配置されることがあります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコードを実行できる可能性があります。

自分は対象？

• 攻撃者がユーザーに文書を開かせるなど、ユーザーの操作を補助させる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象のサーバーがサービス拒否状態になり、機能が利用できなくなる可能性がある。

自分は対象？

• Apache Struts 1 の ActionForm が使用され、かつ BeanUtils 1.7 が組み込まれている環境で、multipart/form-data エンコードされたリクエストに、public getMultipartRequestHandler メソッドを名前に含むパラメータが含まれる場合。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上で任意のコマンドが実行され、サーバーが制御される恐れがあります。

自分は対象？

• リモートの攻撃者が、対象の .ovpl ファイル（connectedNodes.ovpl、cdpView.ovpl、freeIPaddrs.ovpl、ecscmg.ovpl）に対し、node パラメータにシェルメタ文字を含めたリクエストを送信できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、VTY（仮想端末）への接続が拒否され、デバイスへのリモート操作ができなくなる可能性があります。

自分は対象？

• リモートの攻撃者が Telnet または reverse Telnet ポートへ細工した TCP 接続を送信できること。

• Cisco IOS 12.2(15) 以前のバージョンが対象。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。