使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバ上の PHP スクリプトのソースコードが漏洩したり、任意の PHP コードを実行させられる可能性があります。

自分は対象？

• Apache と PHP‑CGI が Windows 上で組み合わせて使用されていること。

• システムのロケールが、Best‑Fit 変換を行うコードページに設定されていること。

ほか5項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.29（環境: Windows、機能: CGI）PHP：8.2.* / < 8.2.20（環境: Windows、機能: CGI）PHP：8.3.* / < 8.3.8（環境: Windows、機能: CGI）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: CGI）

修正版

8.3.88.2.208.1.29

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを Windows シェル上で実行できるようになるため、システムが不正に操作される危険があります。

自分は対象？

• 対象は Windows 環境の PHP で、proc_open() を配列構文で呼び出し、コマンド名の末尾に空白が付いている場合に限られます。また、実行されるコマンドの引数が攻撃者に制御可能であることが前提です。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の環境：Windows。対象の機能：proc_open。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.29（環境: Windows、機能: proc_open）PHP：8.2.* / < 8.2.20（環境: Windows、機能: proc_open）PHP：8.3.* / < 8.3.8（環境: Windows、機能: proc_open）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: proc_open）

修正版

8.1.29, 8.2.20, 8.3.8

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この不具合により、下流のコードが無効な URL を有効と判断し、誤って解析してしまう恐れがあります。

自分は対象？

• filter_var 関数を FILTER_VALIDATE_URL オプションで使用し、URL にユーザー情報（ユーザー名＋パスワード）や IPv6 ホスト部が含まれる場合に影響があります。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の機能：filter。対象のファイル：ext/filter/logical_filters.c。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.29（機能: filter）PHP：8.2.* / < 8.2.20（機能: filter）PHP：8.3.* / < 8.3.8（機能: filter）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filter）

修正版

8.1.29, 8.2.20, 8.3.8.

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

既に解放されたメモリにアクセスできる可能性がある。

自分は対象？

• ローカルの非特権ユーザーが対象。

• GPU メモリ処理機能を利用できる環境であること。

ほか4項目は詳細ページへ

対象の版

Bifrost GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）Valhall GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この XSS により、ページを表示したユーザーのブラウザーで不正な JavaScript が実行され、意図しない処理が行われる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

公式の記述には具体的な影響や被害は示されていません。

自分は対象？

• 影響を受けるバージョンは PHP 8.2.12 です。

• RSA 復号（PKCS#1 v1.5 パディング）を使用する場合に脆弱です。

対象の版

PHP / php：8.2.12

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイルにアクセスできるようになるため、情報漏洩のリスクがあります。

自分は対象？

• 公式の対象表：SolarWinds / SolarWinds Serv-U。個別に例外が記されていない版も、原資料では影響ありとされています。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SolarWinds Serv-U：15.4.2 HF 1 and previous versionsSolarWinds Serv-U：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 攻撃者は同一ネットワーク内にいる必要がある。

• 攻撃者は認証されていなくても実行できる。

ほか2項目は詳細ページへ

対象の版

EPM：>= 2022 SU5 / <= 2022 SU5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送ることで、対象システム上で任意のコマンドを実行できる。

自分は対象？

• リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送信できる環境で、Rejetto HTTP File Server のバージョン 2.3m までが対象となる。

• 公式の対象表：Rejetto / HTTP File Server。影響ありとして記載：2.3m以下の版。

ほか1項目は詳細ページへ

対象の版

HTTP File Server：<= 2.3m

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証を回避して、Telerik Report Server の制限された機能に不正にアクセスできる。

自分は対象？

• IIS 上で動作している Progress Telerik Report Server が対象。

• 認証されていない攻撃者が利用できる条件。

ほか4項目は詳細ページへ

対象の版

Telerik Report Server：>= 1.0.0 / < 10.1.24.514（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

情報が漏洩する可能性があります。

自分は対象？

• 対象のゲートウェイがインターネットに接続されていること。

• リモートアクセス VPN または Mobile Access ソフトウェアブレードが有効化されていること。

ほか2項目は詳細ページへ

対象の版

Check Point Quantum Gateway, Spark Gateway and CloudGuard Network：Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサンドボックス内で任意のコードを実行できるため、ブラウザー上で本来許可されていない処理が行われる可能性があります。

自分は対象？

• リモートの攻撃者が細工したHTMLページを閲覧した場合に、V8エンジンの型混乱が発生し、ChromeやChromiumベースのブラウザー（例：Microsoft Edge、Opera）で任意コードがサンドボックス内で実行されます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも125.0.6422.112で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：125.0.6422.112以上・125.0.6422.112未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

実行された際に、悪意ある C2 サーバーへのバックドア接続が確立され、攻撃者が遠隔から制御できる可能性がある。

自分は対象？

• リモートで特権を持つ脅威アクターが利用できる。

• 被害者が Windows 環境で Justice AV Solutions Viewer のインストーラ（Viewer Setup 8.3.7.250-1）を実行する。

ほか3項目は詳細ページへ

対象の版

Viewer：8.3.7.250（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サンドボックス内で任意のコードが実行される可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページをユーザーに表示させることが前提条件である。

• 記述では 125.0.6422.60 未満が対象とされているが、構造化された情報では 125.0.6422.60 のみが対象と記載されている。

ほか2項目は詳細ページへ

対象の版

Chrome：125.0.6422.60以上・125.0.6422.60未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5820未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.5820未満。対象の環境：ARM64-based Systems

ほか14項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5820（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5820（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2461（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2960（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4412（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3593（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4412（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3593（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3593（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20651（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6981（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、セキュリティ機能が回避される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5820未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.5820未満。対象の環境：ARM64-based Systems

ほか15項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5820（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5820（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2461（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2960（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4412（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3593（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4412（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3593（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3593（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.887（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20651（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6981（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリの範囲外書き込みにより、プログラムの動作が予期せず変化する可能性があります。

自分は対象？

• リモートの攻撃者が細工された HTML ページを閲覧させることが前提です。

• 影響を受けるのは、Google Chrome の 124.0.6367.207 未満のバージョンです。

ほか3項目は詳細ページへ

対象の版

Chrome：124.0.6367.207以上・124.0.6367.207未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサンドボックスを抜けると、Chrome の内部で実行されているコードと同等の権限で任意の処理を行えるようになる恐れがあります。

自分は対象？

• リモート攻撃者がレンダラープロセスをすでに侵害しており、細工した HTML ページを閲覧させることができる場合に、Chrome バージョン 124.0.6367.201 未満で影響を受けます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも124.0.6367.201で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：124.0.6367.201以上・124.0.6367.201未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.13未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Apache OFBiz：18.12.13未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証情報が漏洩すると、攻撃者がさらにシステムを侵害できる可能性があります。

自分は対象？

• ネットワークに近接した攻撃者が、認証を行わずに httpd サービス（ポート 80）へ接続できる環境。

• 公式の対象表：TP-Link / TL-WR841N。影響ありとして記載：3.16.9 build 200409。影響ありとして記載：V8。影響ありとして記載：V9。影響ありとして記載：V10。影響ありとして記載：V11。影響なしとして記載：V11_211209。影響ありとして記載：V12。影響なしとして記載：V12_230317。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか22項目は詳細ページへ

対象の版

TL-WR841N：3.16.9 build 200409TL-WR841N：V8TL-WR841N：V9TL-WR841N：V10TL-WR841N：V11TL-WR841N：V12TL-WR841N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR841ND：V8TL-WR841ND：V9TL-WR841ND：V10TL-WR841ND：V11TL-WR841ND：V12TL-WR841ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-MR6400：V1TL-MR6400：V2TL-MR6400：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Archer C5：V2Archer C5：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Archer C7：V2Archer C7：V3Archer C7：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WDR3600：V2TL-WDR3600：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WDR4300：V1TL-WDR4300：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WDR3500：V2TL-WDR3500：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR740N：V4TL-WR740N：V5TL-WR740N：V6TL-WR740N：V7TL-WR740N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR741ND：V4TL-WR741ND：V5TL-WR741ND：V6TL-WR741ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR749N：BR 6.0TL-WR749N：BR 7.0TL-WR749N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-MR3420：V2TL-MR3420：V3TL-MR3420：V4TL-MR3420：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR1043ND：V2TL-WR1043ND：V3TL-WR1043ND：V4TL-WR1043ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR1045ND：RU V2TL-WR1045ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR840N：V2TL-WR840N：V3TL-WR840N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR842N：V2TL-WR842N：V3TL-WR842N：V4TL-WR842N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR842ND：V2TL-WR842ND：V3TL-WR842ND：V4TL-WR842ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR845N：V1TL-WR845N：V2TL-WR845N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR941ND：V5TL-WR941ND：V6TL-WR941ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WR945N：V1TL-WR945N：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WA801ND：V3TL-WA801ND：V4TL-WA801ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。TL-WA901ND：V3TL-WA901ND：V4TL-WA901ND：V5TL-WA901ND：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。