使っている製品の、危険と対策がわかる。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：16未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：11.7未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < 16macOS：>= unspecified / < 11.7macOS：>= unspecified / < 15.7macOS：>= unspecified / < 12.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がロールバックパッケージをダウンロードさせられたクライアント上で任意のコードを実行できるようになる可能性があります。

自分は対象？

• 攻撃者はまず Apex One サーバー管理コンソールへのアクセス権を取得する必要があります。

• 公式の対象表：Trend Micro / Trend Micro Apex One。影響ありとして記載：2019 (on-prem) and SaaS。

ほか1項目は詳細ページへ

対象の版

Trend Micro Apex One：2019 (on-prem) and SaaS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上でより高い権限に昇格できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3406未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.3406未満。対象の環境：ARM64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3406（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3406（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3406（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3406（環境: x64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2006（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1006（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2006（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.978（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2006（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19444（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5356（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5356（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5356（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.26115（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.26115（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20571（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21666（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21666（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21666（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26115（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26115（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23865（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23865（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20571（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20571（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

システムファイルが改ざんされる恐れがあります。

自分は対象？

• QNAP NASでPhoto Stationがインストールされ、インターネットに公開されていること。

• 攻撃者が外部から制御可能なリソース参照を操作できること。

ほか7項目は詳細ページへ

対象の版

Photo Station：>= unspecified / < 6.1.2（環境: QTS 5.0.1）Photo Station：>= unspecified / < 6.0.22（環境: QTS 5.0.0）Photo Station：>= unspecified / < 6.0.22（環境: QTS 4.5.x）Photo Station：>= unspecified / < 5.7.18（環境: QTS 4.3.6）Photo Station：>= unspecified / < 5.4.15（環境: QTS 4.3.3）Photo Station：>= unspecified / < 5.2.14（環境: QTS 4.2.6）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このバッファオーバーフロー脆弱性は、機密性、完全性、可用性に高い影響を及ぼします。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はウェブコンテキスト内にあるファイルの内容を取得できる可能性があります。

自分は対象？

• 攻撃者が AuUploader コンポーネントに対して細工した POST リクエストを送信できることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Atlassian / Bitbucket Server。影響ありとして記載：7.0.0以上、unspecified未満。影響ありとして記載：7.6.17未満（原資料では開始版が未指定）。影響ありとして記載：7.7.0以上、unspecified未満。影響ありとして記載：7.17.10未満（原資料では開始版が未指定）。影響ありとして記載：7.18.0以上、unspecified未満。影響ありとして記載：7.21.4未満（原資料では開始版が未指定）。影響ありとして記載：8.0.0以上、unspecified未満。影響ありとして記載：8.0.3未満（原資料では開始版が未指定）。影響ありとして記載：8.1.0以上、unspecified未満。影響ありとして記載：8.1.3未満（原資料では開始版が未指定）。影響ありとして記載：8.2.0以上、unspecified未満。影響ありとして記載：8.2.2未満（原資料では開始版が未指定）。影響ありとして記載：8.3.0以上、unspecified未満。影響ありとして記載：8.3.1未満（原資料では開始版が未指定）。

• 公式の対象表：Atlassian / Bitbucket Data Center。影響ありとして記載：7.0.0以上、unspecified未満。影響ありとして記載：7.6.17未満（原資料では開始版が未指定）。影響ありとして記載：7.7.0以上、unspecified未満。影響ありとして記載：7.17.10未満（原資料では開始版が未指定）。影響ありとして記載：7.18.0以上、unspecified未満。影響ありとして記載：7.21.4未満（原資料では開始版が未指定）。影響ありとして記載：8.0.0以上、unspecified未満。影響ありとして記載：8.0.3未満（原資料では開始版が未指定）。影響ありとして記載：8.1.0以上、unspecified未満。影響ありとして記載：8.1.3未満（原資料では開始版が未指定）。影響ありとして記載：8.2.0以上、unspecified未満。影響ありとして記載：8.2.2未満（原資料では開始版が未指定）。影響ありとして記載：8.3.0以上、unspecified未満。影響ありとして記載：8.3.1未満（原資料では開始版が未指定）。

ほか30項目は詳細ページへ

対象の版

Bitbucket Server：>= 7.0.0 / < unspecifiedBitbucket Server：>= unspecified / < 7.6.17Bitbucket Server：>= 7.7.0 / < unspecifiedBitbucket Server：>= unspecified / < 7.17.10Bitbucket Server：>= 7.18.0 / < unspecifiedBitbucket Server：>= unspecified / < 7.21.4Bitbucket Server：>= 8.0.0 / < unspecifiedBitbucket Server：>= unspecified / < 8.0.3Bitbucket Server：>= 8.1.0 / < unspecifiedBitbucket Server：>= unspecified / < 8.1.3Bitbucket Server：>= 8.2.0 / < unspecifiedBitbucket Server：>= unspecified / < 8.2.2Bitbucket Server：>= 8.3.0 / < unspecifiedBitbucket Server：>= unspecified / < 8.3.1Bitbucket Data Center：>= 7.0.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 7.6.17Bitbucket Data Center：>= 7.7.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 7.17.10Bitbucket Data Center：>= 7.18.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 7.21.4Bitbucket Data Center：>= 8.0.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 8.0.3Bitbucket Data Center：>= 8.1.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 8.1.3Bitbucket Data Center：>= 8.2.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 8.2.2Bitbucket Data Center：>= 8.3.0 / < unspecifiedBitbucket Data Center：>= unspecified / < 8.3.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある Web コンテンツを処理された場合、攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者が細工した Web コンテンツを Safari、iOS、iPadOS、macOS 上で処理させた場合に影響します。

• 公式の対象表：Apple / Safari。影響ありとして記載：15.6未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

Safari：>= unspecified / < 15.6iOS and iPadOS：>= unspecified / < 15.6macOS：>= unspecified / < 12.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリがカーネル権限で任意のコードを実行できるようになる可能性があります。

自分は対象？

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.6未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 15.6macOS：>= unspecified / < 12.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ディレクトリトラバーサルが可能になり、サーバー上で攻撃者が任意のコードを実行できる可能性がある。

自分は対象？

• Zimbra Collaboration Suite (ZCS) 8.8.15 または 9.0 の mboximport 機能を使用し、認証トークンなしで ZIP アーカイブをアップロードできる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この DoS 攻撃により、攻撃者の正体が隠蔽され、ファイアウォールが攻撃元として誤認される可能性があります。

自分は対象？

• 攻撃者はネットワーク上に存在し、外部からアクセスできる必要があります。

• 対象となるファイアウォールは PA‑Series（ハードウェア）、VM‑Series（仮想）または CN‑Series（コンテナ）である必要があります。

ほか8項目は詳細ページへ

対象の版

PAN-OS：>= 8.1 / < 8.1.23-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 8.1.23-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.0 / < 9.0.16-h3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.0.16-h3から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.1 / < 9.1.14-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.1.14-h4から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.0 / < 10.0.11-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.0.11-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.1 / < 10.1.6-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.6-h6から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2 / < 10.2.2-h2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.2-h2から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、サーバーや機器上で任意のコードを実行させられる可能性があります。

自分は対象？

• MSDT が呼び出し元アプリケーションから URL プロトコルで起動される環境で発生します。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3287未満。対象の環境：32-bit Systems、x64-based Systems

ほか23項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3287（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3287（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3287（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3287（環境: x64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1889（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.887（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1889（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1889（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.856（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1889（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19387（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5291（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5291（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5291（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.26065（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.26065（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20520（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26065（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26065（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23817（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23817（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20520（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20520（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者がシェルコードを実行できる可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで、WebRTC が有効な Google Chrome（バージョン 103.0.5060.114 未満）に対して影響があります。

• 公式の対象表：Google / Chrome。影響ありとして記載：103.0.5060.114未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 103.0.5060.114

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープのメモリが破壊され、ブラウザーの動作が不安定になる可能性があります。

自分は対象？

• 攻撃者が細工した HTML ページを用意し、対象となるブラウザー（Chrome 100.0.4896.127 未満、または同等の Chromium 系ブラウザー）でそのページを閲覧させた場合に脆弱性が利用可能です。

• 公式の対象表：Google / Chrome。影響ありとして記載：100.0.4896.127未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 100.0.4896.127

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• リモート攻撃者が細工した HTML ページを提供できることが前提です。

• V8 エンジンに型混乱（type confusion）の脆弱性が存在することが前提です。

ほか3項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 99.0.4844.84

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証されていない攻撃者がハードコードされたパスワードを知っている場合、Confluence にログインして confluence-users グループがアクセスできるすべてのコンテンツを閲覧できます。

自分は対象？

• 攻撃者はリモートから認証なしで、ハードコードされたパスワードを知っている必要があります。また、対象は Confluence Server または Data Center に Questions For Confluence アプリがバージョン 2.7.34、2.7.35、または 3.0.2 でインストールされている環境です。

• 公式の対象表：Atlassian / Questions For Confluence。影響ありとして記載：2.7.34。影響ありとして記載：2.7.35。影響ありとして記載：3.0.2。

ほか1項目は詳細ページへ

対象の版

Questions For Confluence：2.7.34Questions For Confluence：2.7.35Questions For Confluence：3.0.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Password Manager Pro のバージョン 12101 未満は、認証なしでリモートコード実行が可能です。

• PAM360 のバージョン 5510 未満は、認証なしでリモートコード実行が可能です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache Spark。影響ありとして記載：3.0.3 and earlier以上、3.0.3以下。影響ありとして記載：3.1.1 to 3.1.2以上、3.1.2以下。影響ありとして記載：3.2.0 to 3.2.1以上、3.2.1以下。

• 最初に「Apache Spark」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか4項目は詳細ページへ

対象の版

Apache Spark：>= 3.0.3 and earlier / <= 3.0.3Apache Spark：>= 3.1.1 to 3.1.2 / <= 3.1.2Apache Spark：>= 3.2.0 to 3.2.1 / <= 3.2.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 対象は dotCMS の ContentResource API で、バージョンは 3.0 から 22.02 までです。ファイル名がサニタイズされずに保存されるためディレクトリトラバーサルが起こります。また、匿名コンテンツ作成が有効な設定であることが必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。