使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件iOS and iPadOS / macOS：コード実行その他の製品CVE-2023-28206重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST
どんな危険？
アプリがカーネル権限で任意のコードを実行できるため、システム全体が攻撃者に制御される可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.7未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 16.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Monterey 12.6.5、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1、iOS 15.7.5、iPadOS 15.7.5、macOS Big Sur 11.7.6 で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2023-26083重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST
どんな危険？
機密カーネルメタデータが漏洩し、情報が外部に知られる可能性があります。
自分は対象？
Midgard GPU カーネルドライバ (バージョン r6p0 から r32p0)、Bifrost GPU カーネルドライバ (バージョン r0p0 から r42p0)、Valhall GPU カーネルドライバ (バージョン r19p0 から r42p0)、Avalon GPU カーネルドライバ (バージョン r41p0 から r42p0) が対象で、非特権ユーザーが有効な GPU 処理操作を実行できる環境で発生します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-26083」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2023-20118重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST
どんな危険？
攻撃が成功すると、攻撃者はルーター上で root 権限を取得し、許可されていないデータにアクセスできるようになります。
自分は対象？
攻撃者は対象デバイスの管理者権限を持つ有効な認証情報を取得している必要があります。
攻撃はウェブベースの管理インターフェースに対して、細工した HTTP リクエストを送信することで実行できます。
ほか3項目は詳細ページへ
- 対象の版
- Cisco Small Business RV Series Router Firmware：1.0.1.17Cisco Small Business RV Series Router Firmware：1.0.2.03Cisco Small Business RV Series Router Firmware：1.1.0.09Cisco Small Business RV Series Router Firmware：1.1.1.19Cisco Small Business RV Series Router Firmware：1.1.1.06Cisco Small Business RV Series Router Firmware：1.2.1.13Cisco Small Business RV Series Router Firmware：1.2.1.14Cisco Small Business RV Series Router Firmware：1.3.1.12Cisco Small Business RV Series Router Firmware：1.3.2.02Cisco Small Business RV Series Router Firmware：1.3.1.10Cisco Small Business RV Series Router Firmware：1.4.2.15Cisco Small Business RV Series Router Firmware：1.4.2.17Cisco Small Business RV Series Router Firmware：1.4.2.19Cisco Small Business RV Series Router Firmware：1.4.2.20Cisco Small Business RV Series Router Firmware：1.4.2.22Cisco Small Business RV Series Router Firmware：1.5.1.05Cisco Small Business RV Series Router Firmware：1.5.1.11Cisco Small Business RV Series Router Firmware：1.5.1.13
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Sophos Web Appliance：コード実行その他の製品CVE-2023-1671重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:28 JST
どんな危険？
攻撃者はリモートでコードを実行できるため、機器を完全に制御される可能性があります。
自分は対象？
認証前に warn‑proceed ハンドラへ特別なリクエストを送信でき、かつ Sophos Web Appliance のバージョンが 4.3.10.4 未満である場合にこの脆弱性が影響します。
公式の対象表：Sophos / Sophos Web Appliance。影響ありとして記載：4.3.10.4未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Sophos Web Appliance：>= unspecified / < 4.3.10.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-1671」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPentaho Business Analytics Server：脆弱性情報その他の製品CVE-2022-43939重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST
どんな危険？
攻撃者が認可を回避できる。
自分は対象？
公式の対象表：Hitachi Vantara / Pentaho Business Analytics Server。影響ありとして記載：1.0以上、9.3.0.2未満。影響ありとして記載：9.4.0.0以上、9.4.0.1未満。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Pentaho Business Analytics Server：脆弱性情報その他の製品CVE-2022-43769重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:02 JST
どんな危険？
攻撃者がプロパティファイルに Spring テンプレートを注入でき、任意のコマンドを実行させられる可能性があります。
自分は対象？
攻撃者が対象サーバーの Web サービスを利用して、プロパティ値に Spring テンプレートを含めて設定できることが前提です。また、対象サーバーはバージョン 9.4.0.1 未満または 9.3.0.2 未満（8.3 系を含む）である必要があります。
公式の対象表：Hitachi Vantara / Pentaho Business Analytics Server。影響ありとして記載：1.0以上、9.3.0.2未満。影響ありとして記載：9.4.0.0以上、9.4.0.1未満。
ほか1項目は詳細ページへ
- 対象の版
- Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2022-42948重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST
どんな危険？
攻撃者は Cobalt Strike のユーザーインターフェイス上でコードを実行できる可能性があります。
自分は対象？
対象は Cobalt Strike バージョン 4.7.1 で、Java Swing を使用したユーザーインターフェイスを持つ環境です。
攻撃者は細工した HTML を UI に表示させることができる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-42948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：脆弱性情報その他の製品CVE-2023-20963重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST
どんな危険？
攻撃者はこの脆弱性を利用して、デバイス上で自分の権限を上げ、通常ではアクセスできない機能やデータにアクセスできるようになります。
自分は対象？
攻撃者はローカルで実行でき、ユーザーの操作は不要です。また、追加の実行権限を取得する必要もありません。
公式の対象表：Android。影響ありとして記載：Android-11 Android-12 Android-12L Android-13。
ほか1項目は詳細ページへ
- 対象の版
- Android：Android-11 Android-12 Android-12L Android-13
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-20963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：コード実行その他の製品CVE-2023-26359重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
この脆弱性が悪用されると、現在のユーザー権限でコードが実行されます。
自分は対象？
Adobe ColdFusion 2018 Update 15 以前および 2021 Update 5 以前が影響を受けます。
公式の対象表：Adobe / ColdFusion。影響ありとして記載：CF2018U15, CF2021U5以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- ColdFusion：>= unspecified / <= CF2018U15, CF2021U5ColdFusion：>= unspecified / <= None
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-26359」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：コード実行その他の製品CVE-2023-26360重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はサーバー上で現在のユーザーと同じ権限で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。
対象は Adobe ColdFusion の 2018 Update 15（以前）および 2021 Update 5（以前）です。
ほか2項目は詳細ページへ
- 対象の版
- ColdFusion：>= unspecified / <= CF2018U15ColdFusion：>= unspecified / <= CF2021U5ColdFusion：>= unspecified / <= None
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-26360」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るminio：権限の奪取その他の製品CVE-2023-28434重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者は任意のバケットにオブジェクトを配置でき、特権昇格が可能になる。
自分は対象？
攻撃者は `arn:aws:s3:::*` 権限を持つ認証情報が必要です。
Console API アクセスが有効である必要があります。
ほか4項目は詳細ページへ
- 対象の版
- minio：< RELEASE.2023-03-20T20-16-18Z
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
MinIO を RELEASE.2023-03-20T20-16-18Z 以降のバージョンにアップデートするか、回避策としてブラウザ API アクセスを有効にし、`MINIO_BROWSER=off` をオフにしてください。
「CVE-2023-28434」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るminio：情報の漏えいその他の製品CVE-2023-28432重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST
どんな危険？
環境変数に含まれるシークレットキーやパスワードが外部に漏洩し、機密情報が不正に取得される可能性があります。
自分は対象？
対象はクラスタ展開で使用される MinIO のバージョンが RELEASE.2019-12-17T23-16-33Z 以上かつ RELEASE.2023-03-20T20-16-18Z 未満である場合です。分散配置を利用しているすべてのユーザーが影響を受けます。
公式の対象表：minio / minio。影響ありとして記載：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z。
ほか1項目は詳細ページへ
- 対象の版
- minio：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-28432」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るKernel：脆弱性情報LinuxCVE-2023-0386重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST
どんな危険？
ローカルユーザーがシステム上で権限をエスカレートできる可能性があります。
自分は対象？
ローカルユーザーが nosuid マウント上の権限付きファイルを別のマウントへコピーする操作を行った場合に影響します。
公式の対象表：Kernel。影響ありとして記載：Linux kernel 6.2-rc6。
ほか1項目は詳細ページへ
- 対象の版
- Kernel：Linux kernel 6.2-rc6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Formidable PRO2PDF WordPress Plugin：データベースへの不正操作WordPress プラグインCVE-2023-28663重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 11:21 JST
どんな危険？
記載されている具体的な被害はありません。
自分は対象？
攻撃者は認証されたユーザーである必要があります。
脆弱性はfpropdf_export_fileアクションのfieldmapパラメータを介して発生します。
ほか1項目は詳細ページへ
- 対象の版
- Formidable PRO2PDF WordPress Plugin：3.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Woo Bulk Price Update WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2023-28665重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 11:21 JST
どんな危険？
リフレクト型クロスサイトスクリプティングにより、攻撃者がページを閲覧したユーザーのブラウザーで任意のスクリプトを実行させられる可能性がある。
自分は対象？
認証済みユーザーが techno_get_products アクションの 'page' パラメータに任意の値を送信できる場合にのみ脆弱性が発生する。
公式の対象表：Woo Bulk Price Update WordPress Plugin。影響ありとして記載：< 2.2.2。
- 対象の版
- Woo Bulk Price Update WordPress Plugin：2.2.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
InPost Gallery WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2023-28666重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 12:15 JST
どんな危険？
この脆弱性が利用されると、被害者のブラウザーで任意のスクリプトが実行される可能性がある。
自分は対象？
対象プラグインは InPost Gallery WordPress Plugin である。
影響を受けるバージョンは 2.2.2 未満と記載されている。
ほか4項目は詳細ページへ
- 対象の版
- InPost Gallery WordPress Plugin：2.1.4.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2023-25280重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:13 JST
どんな危険？
攻撃者が root 権限を取得できるため、ルーターの全機能を自由に操作できるようになる。
自分は対象？
リモートの認証されていない攻撃者が、ping.ccp の ping_addr パラメータに細工したペイロードを送信できる環境で、D-Link DIR-820 ルーターのファームウェア DIR820LA1_FW105B03 が使用されている場合に適用される。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品は既に製品寿命が終了（EoL/EoS）しているため、使用を中止すること。
「CVE-2023-25280」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTP-Link Archer AX21 (AX1800)：脆弱性情報その他の製品CVE-2023-1389重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST
どんな危険？
攻撃者がリモートでコードを実行でき、デバイス上で root 権限の操作が可能になる可能性があります。
自分は対象？
攻撃者は認証されていなくても本脆弱性を利用できる。
対象となるエンドポイントは /cgi-bin/luci;stok=/locale の country パラメータである。
ほか4項目は詳細ページへ
- 対象の版
- TP-Link Archer AX21 (AX1800)：All versions prior to version 1.14 Build 20230219
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-1389」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-28461重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:17 JST
どんな危険？
攻撃者はローカルファイルを読み取り、SSL VPN ゲートウェイ上でコードを実行できる。
自分は対象？
対象は Array AG シリーズおよび vxAG の SSL VPN ゲートウェイで、バージョン 9.4.0.481 以前であること。認証なしで HTTP ヘッダーの flags 属性を使用できる環境が必要。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-28461」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：脆弱性情報WindowsCVE-2023-24880重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者が MOTW の防御を回避できるため、保護されたファイルであっても悪意あるコードが実行されるリスクがあります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4131未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4131未満。対象の環境：ARM64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4131（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4131（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1607（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2728（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1696（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2728（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1413（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2728（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5786（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2023-24880」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。