使っている製品の、危険と対策がわかる。

どんな危険？

リモートの攻撃者が HTTPS を通じて管理者権限を取得できるため、サーバー上の設定やデータが不正に操作される可能性があります。

自分は対象？

• DMZ プロキシ機能が有効化されていないことが前提条件です。

• 対象は CrushFTP 10 の 10.8.5 未満、または CrushFTP 11 の 11.3.4_23 未満のバージョンです。

ほか3項目は詳細ページへ

対象の版

CrushFTP：10以上・10.8.5未満CrushFTP：>= 11 / < 11.3.4_23

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 未認証の攻撃者が利用できます。

• 認証やユーザー操作は不要です。

ほか3項目は詳細ページへ

対象の版

livewire：>= 3.0.0-beta.1, < 3.6.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が不正な SQL コードやコマンドを実行できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、細工した HTTP または HTTPS リクエストを送信できる環境で、上記の FortiWeb の該当バージョンが使用されている場合に成立します。

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：7.6.0以上、7.6.3以下。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.0以上、7.2.10以下。影響ありとして記載：7.0.0以上、7.0.10以下。

ほか1項目は詳細ページへ

対象の版

FortiWeb：>= 7.6.0 / <= 7.6.3FortiWeb：>= 7.4.0 / <= 7.4.7FortiWeb：>= 7.2.0 / <= 7.2.10FortiWeb：>= 7.0.0 / <= 7.0.10

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は対象デバイス上で root 権限を取得し、システム全体を支配できるようになります。

自分は対象？

• 攻撃者は認証情報を持っていなくても、細工した API リクエストを送信できれば本脆弱性を利用できます。また、攻撃には特別な権限やユーザー操作は不要です。

• 公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.3.0。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。個別に記されていない版の影響は、原資料でも未確定です。

ほか2項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.3.0Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco ISE Passive Identity Connector：3.2.0Cisco ISE Passive Identity Connector：3.1.0Cisco ISE Passive Identity Connector：3.3.0Cisco ISE Passive Identity Connector：3.4.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サンドボックスから脱出されると、攻撃者が Chrome の権限でコードを実行できる可能性があります。

自分は対象？

• リモート攻撃者が細工した HTML ページを利用できることが前提です。

• Chrome の ANGLE と GPU において、信頼できない入力の検証が不十分であることが条件です。

ほか5項目は詳細ページへ

対象の版

Chrome：138.0.7204.157以上・138.0.7204.157未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意のシステムコマンドを実行でき、FTP サービスの権限（root または SYSTEM）でサーバー全体を完全に制御される可能性があります。

自分は対象？

• ユーザーおよび管理者用ウェブインターフェイスが '\0' バイトを誤処理する環境であること。

• 匿名 FTP アカウントが有効であり、FTP サービスにアクセスできること。

ほか2項目は詳細ページへ

対象の版

Wing FTP Server：7.4.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルインストールパスが外部に知られることで、サーバーのディレクトリ構成や内部情報が攻撃者に把握される可能性があります。

自分は対象？

• Wing FTP Server のバージョン 7.4.4 未満を使用し、UID クッキーに長い値を設定している場合に影響します。

• 公式の対象表：wftpserver / Wing FTP Server。影響ありとして記載：7.4.4未満の版。

ほか1項目は詳細ページへ

対象の版

Wing FTP Server：7.4.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サブモジュールの post‑checkout フックが意図せず実行される可能性があります。

自分は対象？

• 設定値を読む際に Git は末尾の CRLF を除去します。

• 設定エントリを書き込む際、末尾に CR がある値はクオートされず、後で読み込まれたときに CR が失われます。

ほか5項目は詳細ページへ

対象の版

git：2.43.7未満git：>= 2.44.0-rc0, < 2.44.4git：>= 2.45.0-rc0, < 2.45.4git：>= 2.46.0-rc0, < 2.46.4git：>= 2.47.0-rc0, < 2.47.3git：>= 2.48.0-rc0, < 2.48.2git：>= 2.49.0-rc0, < 2.49.1git：>= 2.50.0-rc0, < 2.50.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は機密情報を閲覧でき、開示された情報を一部変更できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5508.1000未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10417.20027未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5508.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20027（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.18526.20424（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上でコードを実行できる。

自分は対象？

• 認可された攻撃者が対象システムにアクセスできることが前提。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5508.1000未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5508.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20027（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

PostgreSQL サーバが文字列を無効として拒否したときに、PHP がクラッシュする可能性があります。

自分は対象？

• PHP 8.1.*（8.1.33 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

• PHP 8.2.*（8.2.29 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.33（機能: pgsql / pdo_pgsql）PHP：8.2.* / < 8.2.29（機能: pgsql / pdo_pgsql）PHP：8.3.* / < 8.3.23（機能: pgsql / pdo_pgsql）PHP：8.4.* / < 8.4.10（機能: pgsql / pdo_pgsql）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: pgsql / pdo_pgsql）

修正版

8.1.338.2.298.3.238.4.10

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この NULL ポインタ参照によりサーバーがクラッシュし、対象サーバーの可用性が失われる可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.33 未満のものは影響を受けます。

• PHP 8.2.* でバージョン 8.2.29 未満のものは影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

攻撃者が細工したホスト名を渡すと、サーバー側で任意の内部または外部のサーバーへリクエストが送信され、Server Side Request Forgery（サーバー側リクエスト偽装）が発生する可能性があります。

自分は対象？

• 攻撃者が NULL バイトを含むホスト名を fsockopen() などの関数に渡すことができ、かつコードがその前に parse_url() でホスト名のアクセスチェックを行っている場合に影響を受けます。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.33未満。影響ありとして記載：8.2系のうち、8.2.29未満。影響ありとして記載：8.3系のうち、8.3.23未満。影響ありとして記載：8.4系のうち、8.4.10未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

攻撃者は任意のデータを読み取ったり書き込んだりできるため、機密情報の漏洩やシステムの改ざんが起こる恐れがあります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを Chrome（バージョン 138.0.7204.96 未満）で開くことが前提条件です。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも138.0.7204.96で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：138.0.7204.96以上・138.0.7204.96未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカル攻撃者が sudo の -R（--chroot）オプションを利用して、sudoers ファイルに記載されていなくても任意のコマンドを root 権限で実行できる可能性があります。

自分は対象？

• ローカルユーザーが制御可能なディレクトリに /etc/nsswitch.conf を配置でき、かつ sudo の --chroot オプションを使用できる環境。

• 公式の対象表：Sudo project / Sudo。影響ありとして記載：1.9.14以上、1.9.17p1未満。

ほか1項目は詳細ページへ

対象の版

Sudo：>= 1.9.14 / < 1.9.17p1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が成功すると、攻撃者は対象デバイス上で root 権限を取得でき、システム全体を支配できる可能性があります。

自分は対象？

• 攻撃者は認証情報を持たず、リモートから細工した API リクエストを送信できる環境であれば、本脆弱性を利用可能です。

• 公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.3.0。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.3.0Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

意図しない制御フローが起こり、Denial of Service（サービスが利用できなくなる）につながります。

自分は対象？

• NetScaler ADC または NetScaler Gateway がゲートウェイとして構成されている場合（VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ、または AAA 仮想サーバー）に影響します。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、47.46未満。影響ありとして記載：13.1以上、59.19未満。影響ありとして記載：13.1 FIPS and NDcPP以上、37.236未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・47.46未満ADC：13.1以上・59.19未満ADC：>= 13.1 FIPS and NDcPP / < 37.236Gateway：14.1以上・47.46未満Gateway：13.1以上・59.19未満Gateway：>= 13.1 FIPS and NDcPP / < 37.236

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者は管理者権限を取得し、システム全体を支配できる可能性があります。

自分は対象？

• 脆弱性は SSO 認証処理機構に存在し、資格情報なしでの認証が可能になる条件下で発生します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者はユーザーのセッション内で任意の JavaScript を実行でき、機密情報への不正アクセスが可能になる恐れがあります。

自分は対象？

• 攻撃者が細工したメールを作成し、ユーザーが Zimbra Classic UI でそのメールを閲覧するだけで発動します。追加のユーザー操作は不要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は現在のユーザー権限でコードを実行できる。

自分は対象？

• リモート攻撃者が、被害者が悪意のあるページを訪問するか、悪意のあるファイルを開くというユーザー操作を行った場合に成立する。

• 公式の対象表：RARLAB / WinRAR。影響ありとして記載：7.11 (64-bit)。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

WinRAR：7.11 (64-bit)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。