使っている製品の、危険と対策がわかる。

どんな危険？

悪意ある .png ファイルがシステムに取り込まれる可能性がある。

自分は対象？

• Provider-Data-Center-Admin または Provider-Data-Center-System-Admin 権限で認証・ログインしたユーザーが対象となり、テナントレベルのユーザーはこの権限を持たない。

• 公式の対象表：Versa / Director。影響ありとして記載：21.2.2（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：対象表の開始値と上限がどちらも21.2.3 before 2024-06-21で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。影響ありとして記載：22.1.1（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.1.2 before 2024-06-21（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.1.3 before 2024-06-21（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか1項目は詳細ページへ

対象の版

Director：>= 21.2.2 / <= 21.2.2Director：>= 21.2.3 before 2024-06-21 / < 21.2.3 before 2024-06-21Director：>= 22.1.1 / <= 22.1.1Director：>= 22.1.2 before 2024-06-21 / <= 22.1.2 before 2024-06-21Director：>= 22.1.3 before 2024-06-21 / <= 22.1.3 before 2024-06-21

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が内部機能に不正にアクセスし、データを改ざんできる。

自分は対象？

• リモートで認証されていないユーザーが、認証情報がハードコードされているため、追加の権限や設定なしに内部機能へアクセスし、データを変更できる。

• 公式の対象表：SolarWinds / Web Help Desk。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Web Help Desk：12.8.3 Hotfix 1 and previous versionsWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が細工した HTML ページを通じてヒープ破壊を引き起こすことができる。

自分は対象？

• Chrome 128.0.6613.84 未満のバージョンが対象

• S4 の構造化された affected データは version と lessThan が同一で範囲が不明確である

ほか2項目は詳細ページへ

対象の版

Chrome：128.0.6613.84以上・128.0.6613.84未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• 構造化された対象データ (S4) は version=128.0.6613.84, lessThan=128.0.6613.84 で範囲が空であり、説明文が示す「128.0.6613.84 未満」の適用範囲と矛盾しています。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも128.0.6613.84で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：128.0.6613.84以上・128.0.6613.84未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意の Windows ライブラリが読み込まれることで、攻撃者がコードを実行でき、システムが乗っ取られる可能性がある。

自分は対象？

• 対象版の公式記載に相違があります。WPS Officeについて、説明文は「12.2.0.13110から12.2.0.16412」、対象表は「12.2.0.13110以上、12.2.0.16412未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 攻撃者は、Windows 上の WPS Office（バージョン 12.2.0.13110 以上 12.2.0.16412 未満）の promecefpluginhost.exe に対し、偽装されたスプレッドシート文書をユーザーに開かせる必要がある。

ほか2項目は詳細ページへ

対象の版

WPS Office：>= 12.2.0.13110 / < 12.2.0.16412（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：SolarWinds / Web Help Desk。影響ありとして記載：previous versions以上、12.8.3以下。個別に例外が記されていない版も、原資料では影響ありとされています。

• 最初に「Web Help Desk」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか6項目は詳細ページへ

対象の版

Web Help Desk：>= previous versions / <= 12.8.3Web Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証を回避して管理者アカウントを作成でき、管理者権限でシステムを操作できる可能性がある。

自分は対象？

• 対象は Ivanti vTM のバージョン 22.2R1 と 22.7R2 以外で、リモートから認証されていない状態で攻撃を行う場合。

• 公式の対象表：Ivanti / vTM。影響なしとして記載：22.7R2。影響なしとして記載：22.2R1。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

vTM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のあるファイルを開くことで、リモートからコードを実行される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Office 2019。影響ありとして記載：開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Project 2016：>= 16.0.0.0 / < 16.0.5461.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を支配できるようになります。

自分は対象？

• ローカルの攻撃者が対象システムにアクセスできることが前提です。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.6189未満。対象の環境：32-bit Systems、x64-based Systems

ほか20項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得できる。

自分は対象？

• ローカルの攻撃者が対象であること。

• 攻撃にはレースコンディションの成功が必要であること。

ほか17項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるファイルを使って SmartScreen のユーザー体験を回避できる。

自分は対象？

• 攻撃者が悪意のあるファイルを用意できること。

• SmartScreen 機能が有効になっている環境であること。

ほか20項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3019（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルの攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できます。

自分は対象？

• 公式の対象表：Microsoft / Windows 11 Version 24H2。影響ありとして記載：10.0.26100.0以上、10.0.26100.1457未満。対象の環境：ARM64-based Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.6189未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22825（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22825（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22825（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27277（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27277（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25031（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるため、対象システム上で任意の操作が行われる恐れがあります。

自分は対象？

• 認証されていない攻撃者が利用できること。

• 特別に細工した URL を介して攻撃が成立すること。

ほか19項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.1457（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6189（環境: 32-bit Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6189（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2655（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3147（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4780（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4037（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4780（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4037（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4037（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1085（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20751（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7259（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7259（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22134（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、サーバー上で任意のコマンドが実行され、システムが制御される可能性がある。

自分は対象？

• 攻撃者が製品プラットフォーム上で管理者権限を持っていること。

• 公式の対象表：TeamT5 / ThreatSonar Anti-Ransomware。影響ありとして記載：3.4.5以下の版。

ほか1項目は詳細ページへ

対象の版

ThreatSonar Anti-Ransomware：3.4.5以下

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者が被害者のブラウザー上で任意の JavaScript を実行でき、セッション情報の取得や不正操作が可能になる恐れがあります。

自分は対象？

• Zimbra Collaboration Suite のバージョン 9.0 または 10.0 が使用されていること。

• クラシック Web メールユーザーインターフェイスを利用していること。

ほか6項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者はシステム権限で任意のコマンドを実行できるようになります。

自分は対象？

• 対象製品は Mitel 6800 Series、6900 Series、6900w Series の SIP Phone、及び 6970 Conference Unit です。

• 影響があるのはバージョン R6.4.0.HF1 (R6.4.0.136) までです。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステム権限で任意のファイルを書き込める可能性がある。

自分は対象？

• 公式の対象表：Samsung Electronics / MagicINFO 9 Server。影響ありとして記載：21.1050未満の版。対象の環境：Windows

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

MagicINFO 9 Server：< 21.1050（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が画面描画コードを実行できるため、サーバー上で任意のコードが動作し、リモートからのコード実行が可能になる恐れがあります。

自分は対象？

• 認証されていない攻撃者が、画面定義がユーザーの権限を明示的にチェックせず、エンドポイントの設定に依存している場合に、この脆弱性が利用可能です。

• 公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.14以下の版。

ほか1項目は詳細ページへ

対象の版

Apache OFBiz：18.12.14以下

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が被害者のメールを不正に取得し、被害者になりすましてメールを送信できる可能性がある。

自分は対象？

• リモートの攻撃者が細工したメールメッセージを送信できること。

• Roundcube の program/actions/mail/show.php にある message_body() 関数でデサニタイズが正しく行われていないこと。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコマンドを実行できるようになります。

自分は対象？

• 認証されていないユーザーがデフォルトパスワードを使用している Acronis Cyber Infrastructure (ACI) のビルド 5.0.1-61 未満、5.1.1-71 未満、5.2.1-69 未満、5.3.1-53 未満、5.4.4-132 未満の環境が対象です。

• 公式の対象表：Acronis / Acronis Cyber Infrastructure。影響ありとして記載：5.0.1-61未満（原資料では開始版が未指定）。対象の環境：ACI

ほか5項目は詳細ページへ

対象の版

Acronis Cyber Infrastructure：>= unspecified / < 5.0.1-61（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.1.1-71（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.2.1-69（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.3.1-53（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.4.4-132（環境: ACI）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。