使っている製品の、危険と対策がわかる。

どんな危険？

この不具合により、http ストリームラッパーを利用したユーザーは誤った MIME タイプが通知されたり、レスポンスヘッダーを誤って解析してしまい、期待したコンテンツやリダイレクト先を正しく判別できなくなる恐れがあります。

自分は対象？

• PHP の http ストリームラッパーでサーバーから取得した HTTP 応答を解析する際に、折りたたみヘッダーが含まれている場合に影響を受けます。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.328.2.288.3.198.4.5

どんな危険？

デバイスの完全性が侵害され、システムが攻撃者に制御される恐れがあります。

自分は対象？

• ローカル攻撃者で、シェルへのアクセス権を持っていること。

• 攻撃者は高い特権（管理者権限）を有していること。

ほか3項目は詳細ページへ

対象の版

Junos OS：< 21.2R3-S9Junos OS：>= 21.4 / < 21.4R3-S10Junos OS：>= 22.2 / < 22.2R3-S6Junos OS：>= 22.4 / < 22.4R3-S6Junos OS：>= 23.2 / < 23.2R2-S3Junos OS：>= 23.4 / < 23.4R2-S4Junos OS：>= 24.2 / < 24.2R1-S2, 24.2R2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は被害者のアカウントでメールの転送設定を変更したり、データを外部に持ち出すなどの不正操作を行える可能性があります。

自分は対象？

• 攻撃者が悪意のある ICS エントリを含むメールを送信できること。

• 被害者が Classic Web Client を使用していること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が Web コンテンツのサンドボックスを抜け出すと、デバイス上で不正な操作が実行される恐れがあります。

自分は対象？

• 攻撃者が細工した Web コンテンツを対象デバイスの Safari／WebKit で表示させることが前提です。

• 公式の対象表：Apple / Safari。影響ありとして記載：18.3.1未満の版。

ほか6項目は詳細ページへ

対象の版

Safari：18.3.1未満iOS and iPadOS：15.8.4未満iOS and iPadOS：16.7.11未満iOS and iPadOS：18.3.2未満iPadOS：17.7.6未満macOS：15.3.2未満visionOS：2.3.2未満watchOS：11.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

セキュリティ機能が回避される。

自分は対象？

• 攻撃者は認可されていない者であること。

• 攻撃はローカルで実行されること。

ほか27項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルでコードを実行できるため、システムが不正に制御される恐れがあります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7876未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認可された攻撃者がローカルで機密情報を取得できる可能性がある。

自分は対象？

• 認可されたローカルユーザーが NTFS 上で範囲外読み取りを実行できる環境。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が対象システム上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証されていない攻撃者でもこの脆弱性を利用できる。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は漏洩した情報を利用して、ヒープメモリの一部を読み取る可能性があります。

自分は対象？

• 権限のない攻撃者が物理的にアクセスできる環境でのみこの脆弱性が悪用されます。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか21項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がシステム上でより高い権限を取得できる。

自分は対象？

• 認可された攻撃者（既にシステムに対して何らかの権限を持つユーザー）がローカルで実行できる。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか12項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がなりすましを行うことで、正当な通信相手になりすました通信が行われる可能性がある。

自分は対象？

• 認可されていない攻撃者が Windows NTLM を使用している環境で成立する。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

ほか23項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が成功裏に利用されると、機密性、完全性、可用性のいずれかまたはすべてが失われる恐れがあります。

自分は対象？

• 攻撃者がリモートで Redfish ホストインターフェースにアクセスできる環境において、認証バイパス（CWE‑290）を実行できることが前提条件です。

• 公式の対象表：AMI / MegaRAC-SPx。影響ありとして記載：12.0以上、12.7未満。影響ありとして記載：13.0以上、13.5未満。

ほか1項目は詳細ページへ

対象の版

MegaRAC-SPx：12.0以上・12.7未満MegaRAC-SPx：13.0以上・13.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

• TrueType GX および可変フォントファイルのサブグリフ構造を解析する際に発生します。

• 公式の対象表：FreeType / FreeType。影響ありとして記載：2.13.0以下の版。

ほか1項目は詳細ページへ

対象の版

FreeType：>= 0.0.0 / <= 2.13.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

成功すると、サーバー上で攻撃者のコードが実行される（リモートコード実行）、機密情報が漏洩する、またはアップロードされたファイルに悪意あるコンテンツが追加される恐れがあります。

自分は対象？

• デフォルトサーブレットの書き込みが有効である（デフォルトでは無効）。

• 部分的な PUT が有効である（デフォルトで有効）。

ほか7項目は詳細ページへ

対象の版

Apache Tomcat：>= 11.0.0-M1 / <= 11.0.2Apache Tomcat：>= 10.1.0-M1 / <= 10.1.34Apache Tomcat：>= 9.0.0.M1 / <= 9.0.98Apache Tomcat：>= 8.5.0 / <= 8.5.100

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイス上で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Edimax / IC-7100 IP Camera。影響ありとして記載：All。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

IC-7100 IP Camera：All

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が仮想マシンの管理者権限を利用してメモリを漏洩させるため、機密情報が外部に漏れる恐れがあります。

自分は対象？

• 攻撃者が仮想マシンに対して管理者権限を持っていることが前提条件です。

• 公式の対象表：ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか6項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Fusion：>= 13.x / < 13.6.3（環境: MacOS）VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サンドボックスから脱出させられる可能性がある。

自分は対象？

• VMX プロセス内で権限を持つ攻撃者が対象となる。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか4項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3d-24585383VMware ESXi：>= 8.0 / < ESXi80U2d-24585300VMware ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるようになるため、ホスト上の VMX プロセスの権限で任意の処理を行われる可能性があります。

自分は対象？

• 攻撃者が仮想マシン上でローカル管理者権限を保持していることが前提です。

• 公式の対象表：VMware / ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか5項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Cloud Foundation：5.x, 4.5.xTelco Cloud Platform：5.x, 4.x, 3.x, 2.xTelco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者は企業内のサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は製品名が Backup & Replication Director である。

• バージョンが 11.0.0.88174 未満（lessThan 11.0.0.88174）である。

ほか4項目は詳細ページへ

対象の版

Backup & Replication Director：11.0.0.88174未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、サーバー上で攻撃者が任意のコードを実行でき、情報漏洩や改ざん、サービス停止など、システム全体の機密性・完全性・可用性が失われます。

自分は対象？

• 認証されていないゲストユーザーが、`<host>/xwiki/bin/get/Main/SolrSearch` エンドポイントに `media=rss` と特製の `text` パラメータを含むリクエストを送信できる環境。

• 公式の対象表：xwiki / xwiki-platform。影響ありとして記載：>= 5.3-milestone-2, < 15.10.11。影響ありとして記載：>= 16.0.0-rc-1, < 16.4.1。

ほか1項目は詳細ページへ

対象の版

xwiki-platform：>= 5.3-milestone-2, < 15.10.11xwiki-platform：>= 16.0.0-rc-1, < 16.4.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。