使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はこの脆弱性を利用して SYSTEM 権限に昇格させられる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3165未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.3165未満。対象の環境：ARM64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3165（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3165（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3165（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3165（環境: x64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1826（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.825（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1826（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1826（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.795（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1826（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19360（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5246（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5246（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5246（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.26022（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.26022（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20478（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21569（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21569（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21569（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26022（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26022（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23771（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23771（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20478（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20478（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性は実際に悪用されていることが報告されています。

自分は対象？

• 公式の対象表：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music。影響ありとして記載：APQ8053, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MSM8953, QCA6174A, QCA6390, QCA6391, QCA6426, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6490, QRB5165, QRB5165M, QRB5165N, Qualcomm215, SA6155P, SA8155P, SA8195P, SD439, SD460, SD480, SD662, SD680, SD690 5G, SD695, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888 5G, SDX12, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM7250P, SM7325P, WCD9326, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3660B, WCN3680B, WCN3910, WCN3950, WCN3980, WCN3988, WCN3991, WCN3998, WCN3999, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8835。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music：APQ8053, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MSM8953, QCA6174A, QCA6390, QCA6391, QCA6426, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6490, QRB5165, QRB5165M, QRB5165N, Qualcomm215, SA6155P, SA8155P, SA8195P, SD439, SD460, SD480, SD662, SD680, SD690 5G, SD695, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888 5G, SDX12, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM7250P, SM7325P, WCD9326, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN361

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、サーバー上で攻撃者の指示が実行される可能性があります。

自分は対象？

• 認証されていない攻撃者が、OGNL インジェクションが可能な Confluence Server または Data Center のインスタンスに対してリクエストを送信できること。

• 公式の対象表：Atlassian / Confluence Data Center。影響ありとして記載：next of 1.3.0以上、unspecified未満。影響ありとして記載：7.4.17未満（原資料では開始版が未指定）。影響ありとして記載：7.13.0以上、unspecified未満。影響ありとして記載：7.13.7未満（原資料では開始版が未指定）。影響ありとして記載：7.14.0以上、unspecified未満。影響ありとして記載：7.14.3未満（原資料では開始版が未指定）。影響ありとして記載：7.15.0以上、unspecified未満。影響ありとして記載：7.15.2未満（原資料では開始版が未指定）。影響ありとして記載：7.16.0以上、unspecified未満。影響ありとして記載：7.16.4未満（原資料では開始版が未指定）。影響ありとして記載：7.17.0以上、unspecified未満。影響ありとして記載：7.17.4未満（原資料では開始版が未指定）。影響ありとして記載：7.18.0以上、unspecified未満。影響ありとして記載：7.18.1未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

Confluence Data Center：>= next of 1.3.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.4.17Confluence Data Center：>= 7.13.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.13.7Confluence Data Center：>= 7.14.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.14.3Confluence Data Center：>= 7.15.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.15.2Confluence Data Center：>= 7.16.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.16.4Confluence Data Center：>= 7.17.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.17.4Confluence Data Center：>= 7.18.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.18.1Confluence Server：>= next of 1.3.0 / < unspecifiedConfluence Server：>= unspecified / < 7.4.17Confluence Server：>= 7.13.0 / < unspecifiedConfluence Server：>= unspecified / < 7.13.7Confluence Server：>= 7.14.0 / < unspecifiedConfluence Server：>= unspecified / < 7.14.3Confluence Server：>= 7.15.0 / < unspecifiedConfluence Server：>= unspecified / < 7.15.2Confluence Server：>= 7.16.0 / < unspecifiedConfluence Server：>= unspecified / < 7.16.4Confluence Server：>= 7.17.0 / < unspecifiedConfluence Server：>= unspecified / < 7.17.4Confluence Server：>= 7.18.0 / < unspecifiedConfluence Server：>= unspecified / < 7.18.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、呼び出し元アプリケーションと同じ権限で任意のコードを実行でき、プログラムのインストールやデータの閲覧・変更・削除、ユーザーアカウントの作成などが可能になります。

自分は対象？

• 攻撃は、MSDT が URL プロトコルで呼び出される環境、すなわち Word などの呼び出し元アプリケーションが使用されていることが前提です。

• 攻撃者が実行できる操作は、呼び出し元アプリケーションが持つ権限に限定されます。

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3046（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3046（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3046（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3046（環境: x64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1766（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.770（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1766（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1766（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.739（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1766（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19325（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5192（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5192（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5192（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25984（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25984（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20402（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25984（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25984（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23736（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23736（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20402（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20402（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

• 対象となるのは、カーネル権限でコードを実行できる可能性のあるアプリケーションです。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.4未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 15.4macOS：>= unspecified / < 12.3watchOS：>= unspecified / < 8.6watchOS：>= unspecified / < 15.5watchOS：>= unspecified / < 11.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーがカーネルメモリを読み取れる可能性があります。

自分は対象？

• ローカルユーザーが対象です。

• 公式の対象表：Apple / macOS。影響ありとして記載：12.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.3macOS：>= unspecified / < 2022macOS：>= unspecified / < 11.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は Redis のインメモリデータベースへ書き込み、コンテナのファイルシステムに任意のファイルを作成し、データベース情報を取得できる。

自分は対象？

• 認証されていないリモート攻撃者が、ヘルスチェック RPM が有効化された状態でデフォルトの TCP ポート 6379 が開放され、NOSi コンテナ内で Redis が稼働している環境に接続できること。

• 公式の対象表：Cisco / Cisco IOS XR Software。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

Cisco IOS XR Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• SolarView Compact のバージョン6.00 が対象で、conf_mail.php の送信テストメールコンソールにおいて入力値が検証されていないことが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特定のファイルを改ざんし、OS コマンドを実行できる可能性がある。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

USG FLEX 100(W) firmware：5.00 through 5.21 Patch 1USG FLEX 200 firmware：5.00 through 5.21 Patch 1USG FLEX 500 firmware：5.00 through 5.21 Patch 1USG FLEX 700 firmware：5.00 through 5.21 Patch 1ATP series firmware：5.10 through 5.21 Patch 1VPN series firmware：4.60 through 5.21 Patch 1USG FLEX 50(W) firmware：5.10 through 5.21 Patch 1USG 20(W)-VPN firmware：5.10 through 5.21 Patch 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がドメイン コントローラに自分への認証を行わせることで、認証情報が漏洩する可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2928未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2928未満。対象の環境：ARM64-based Systems

ほか26項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2928（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2928（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2928（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2928（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2274（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1706（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.707（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.675（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19043.1706（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19297（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5125（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5125（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5125（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25954（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25954（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20371（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21481（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21481（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21481（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25954（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25954（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23714（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23714（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20371（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20371（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得できる可能性があります。

自分は対象？

• 認証されたユーザーであり、対象となるコンピュータアカウントを所有または管理できることが必要です。

• Active Directory Certificate Services から証明書を取得できることが必要です。

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2274（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1706（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19043.1706（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19297（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20371（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は展開操作中に任意のファイルを書き込むことができるため、システム上に不正なファイルを配置できる危険があります。

自分は対象？

• 対象は Linux および UNIX 上で動作する RARLAB UnRAR のバージョン 6.12 未満です。

• 攻撃者がディレクトリトラバーサルを含むアーカイブを用意し、被害者がそのアーカイブを展開（unpack）する必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートでコードを実行されたり、ファイルが作成・削除されたり、サービスが無効化されたりする可能性があります。

自分は対象？

• 公式の対象表：F5 / BIG-IP。影響なしとして記載：17.0.0以上、17.0.x*未満。影響ありとして記載：16.1系のうち、16.1.2.2未満。影響ありとして記載：15.1系のうち、15.1.5.1未満。影響ありとして記載：14.1系のうち、14.1.4.6未満。影響ありとして記載：13.1系のうち、13.1.5未満。影響ありとして記載：12.1系のうち、12.1.6以下。影響ありとして記載：11.6系のうち、11.6.5以下。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

BIG-IP：>= 16.1.x / < 16.1.2.2BIG-IP：>= 15.1.x / < 15.1.5.1BIG-IP：>= 14.1.x / < 14.1.4.6BIG-IP：>= 13.1.x / < 13.1.5BIG-IP：>= 12.1.x / <= 12.1.6BIG-IP：>= 11.6.x / <= 11.6.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が管理者権限を取得すると、サーバー上で任意の操作が可能になる。

自分は対象？

• デフォルトインストールが適切に保護されておらず、認証が要求されない状態である場合に適用される。

• 公式の対象表：Apache Software Foundation / Apache CouchDB。影響ありとして記載：Apache CouchDB以上、3.2.1以下。

ほか1項目は詳細ページへ

対象の版

Apache CouchDB：>= Apache CouchDB / <= 3.2.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

被害者のブラウザー上で任意のスクリプトや HTML が実行され、情報漏洩や不正操作が行われる可能性がある。

自分は対象？

• 攻撃者は認証されていない状態で、細工したリクエストパラメータを含む URL を送信できることが前提となる。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• 管理者権限を持つ認証済みユーザーが mboximport 機能を使用して ZIP アーカイブをアップロードできること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃により任意のキャッシュエントリが上書きされ、サービスの動作やデータの整合性が損なわれる可能性があります。

自分は対象？

• 認証されていない攻撃者が Zimbra Collaboration Suite のインスタンスに対して memcache コマンドをエスケープせずに注入できること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、Oracle Application Development Framework が乗っ取られ、機密性・完全性・可用性が深刻に損なわれます。

自分は対象？

• 認証されていない攻撃者が HTTP 経由でネットワークにアクセスできることが前提です。

• 対象は Oracle Application Development Framework (ADF) の ADF Faces ライブラリです。

ほか3項目は詳細ページへ

対象の版

Application Development Framework (ADF)：12.2.1.3.0Application Development Framework (ADF)：12.2.1.4.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行でき、パスワード変更やリセット時にシステム上で任意の処理が行われる可能性がある。

自分は対象？

• リモートで認証された管理者が、ポリシーのカスタムスクリプト機能を使用できる環境。

• リモートで部分的に認証された攻撃者が、パスワードフィールドがサニタイズされていない状態でカスタムスクリプトにコマンドを注入できる環境。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。