使っている製品の、危険と対策がわかる。

どんな危険？

ローカル情報が漏洩する可能性があります。

自分は対象？

• 攻撃者はローカルに存在し、追加の実行権限は不要です。

• ユーザーの操作は必要ありません。

ほか4項目は詳細ページへ

対象の版

Android：Android-13

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ウェブコンテンツを処理する際に機密情報が漏洩する可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある Web コンテンツを処理された場合、任意のコードが実行される可能性があります。

自分は対象？

• 攻撃者が細工した Web コンテンツを対象デバイスで処理させることが必要です。

• 公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者が Web Content サンドボックスから脱出させられる可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：12.6未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.6iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5watchOS：>= unspecified / < 8.8watchOS：>= unspecified / < 9.5macOS：>= unspecified / < 13.4macOS：>= unspecified / < 11.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Web コンテンツの処理中に任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：13.3未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.4iOS and iPadOS：>= unspecified / < 16.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.5iOS and iPadOS：>= unspecified / < 16.5macOS：>= unspecified / < 13.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、セキュリティ設定が不正に変更されたり、任意のコードが実行されたりする可能性があります。

自分は対象？

• 攻撃対象は、現在ログイン中の管理者セッションを持つ管理者です。

• 攻撃者は管理者を特別に細工したリンクをクリックさせる必要があります。

ほか3項目は詳細ページへ

対象の版

PaperCut NG/MF：>= 22.0.10 / < 2.1.1（環境: Windows / Linux / MacOS）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートで OS コマンドを実行できるため、システムが不正に操作される恐れがあります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える（認証前の脆弱性）。

• 攻撃者は細工した HTTP リクエストを送信する必要がある。

ほか5項目は詳細ページへ

対象の版

NAS326 firmware：< V5.21(AAZF.14)C0NAS540 firmware：< V5.21(AATB.11)C0NAS542 firmware：< V5.21(ABAG.11)C0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカル攻撃者が SYSTEM 権限を取得できる可能性があります。

自分は対象？

• 攻撃者はローカルである必要があります。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4499未満。対象の環境：32-bit Systems、x64-based Systems

ほか12項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4499（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4499（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1787（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2057（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3086（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1848（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3086（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5989（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が管理者権限を取得できる。

自分は対象？

• 未認証の攻撃者が偽装した JWT 認証トークンを取得した場合に成立します。

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10399.20005未満。対象の環境：x64-based Systems

ほか1項目は詳細ページへ

対象の版

Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10399.20005（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ゲスト仮想マシンの機密情報が漏洩したり、改ざんされたりする可能性がある。

自分は対象？

• 攻撃者が ESXi 上で root 権限を取得していることが前提。

• 公式の対象表：VMware / VMware Tools。影響なしとして記載：12.2.5。対象の環境：Windows、Linux

ほか1項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、認証されていないリモート攻撃者がサーバー上で任意のコードやコマンドを実行できるようになります。

自分は対象？

• 攻撃者は認証されていないリモートの存在である必要があります。

• 対象となる機能は SSL‑VPN であり、攻撃は特別に細工したリクエストを送信することで実行されます。

ほか4項目は詳細ページへ

対象の版

FortiOS-6K7K：7.0.10FortiOS-6K7K：7.0.5FortiOS-6K7K：6.4.12FortiOS-6K7K：6.4.10FortiOS-6K7K：6.4.8FortiOS-6K7K：6.4.6FortiOS-6K7K：6.4.2FortiOS-6K7K：>= 6.2.9 / <= 6.2.13FortiOS-6K7K：>= 6.2.6 / <= 6.2.7FortiOS-6K7K：6.2.4FortiOS-6K7K：>= 6.0.12 / <= 6.0.16FortiOS-6K7K：6.0.10FortiProxy：>= 7.2.0 / <= 7.2.3FortiProxy：>= 7.0.0 / <= 7.0.9FortiProxy：>= 2.0.0 / <= 2.0.12FortiProxy：>= 1.2.0 / <= 1.2.13FortiProxy：>= 1.1.0 / <= 1.1.6FortiOS：>= 7.2.0 / <= 7.2.4FortiOS：>= 7.0.0 / <= 7.0.11FortiOS：>= 6.4.0 / <= 6.4.12FortiOS：>= 6.2.0 / <= 6.2.13FortiOS：>= 6.0.0 / <= 6.0.16

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

情報漏洩によりクライアントのスタックから 31 ビットの未初期化メモリがサーバーに送られ、悪意あるサーバーがクライアントの nonce を推測しやすくなる可能性があります。

自分は対象？

• SOAP の HTTP Digest 認証を使用し、乱数生成関数が失敗する可能性がある環境で、クライアントがサーバー（悪意ある可能性あり）と通信する場合。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.29未満。影響ありとして記載：8.1系のうち、8.1.20未満。影響ありとして記載：8.2系のうち、8.2.7未満。

対象の版

PHP：8.0系の8.0.29未満PHP：8.1系の8.1.20未満PHP：8.2系の8.2.7未満

修正版

8.0.298.1.208.2.7

どんな危険？

攻撃者がリモートでコードを実行できるため、サーバー上で任意の処理が行われる危険があります。

自分は対象？

• 攻撃者がネットワーク上で VMware Aria Operations for Networks にアクセスできることが前提条件です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Aria Operations for Networks (Formerly vRealize Network Insight)：Aria Operations for Networks (Formerly vRealize Network Insight) 6.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性は実際に悪用されていることが確認されています。

自分は対象？

• 影響を受ける製品は TP‑Link TL‑WR940N V2/V4、TL‑WR841N V8/V10、TL‑WR740N V1/V2 です。

• 構造化された affected エントリ S4 では製品名が "n/a" と記載されており、具体的な製品情報が欠落しています。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも114.0.5735.110で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

• 最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版

Chrome：114.0.5735.110以上・114.0.5735.110未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がデータベースに不正にアクセスできるため、データベースの構造や内容が漏洩したり、データが改ざん・削除されたりする危険があります。

自分は対象？

• 認証されていない攻撃者が HTTP または HTTPS 経由で MOVEit Transfer のウェブアプリケーションにアクセスできることが前提です。

• 対象となるデータベースエンジンは MySQL、Microsoft SQL Server、または Azure SQL のいずれかである必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

PHAR デシリアライズ脆弱性が存在します。

自分は対象？

• 対象は Otter WordPress プラグインのバージョンが 2.2.6 未満であること。

• PHP のバージョンが 8.0 未満であること。

ほか3項目は詳細ページへ

対象の版

Otter：2.2.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が管理者専用ページにアクセスできる。

自分は対象？

• 認証されていないユーザーが Openfire のセットアップ環境にアクセスできること。

• 対象は既に構成済みの Openfire 環境の管理コンソール（Web ベース）であること。

ほか2項目は詳細ページへ

対象の版

Openfire：3.10.0以上・4.6.8未満Openfire：4.7.0以上・4.7.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。