使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになる。

自分は対象？

• 攻撃者は /fileupload エンドポイントに、Content‑Disposition ヘッダーにディレクトリトラバーサルシーケンス（例: ../../../../repository/deployment/server/webapps）を含めたリクエストを送信できる必要がある。

• 対象製品は WSO2 API Manager、WSO2 Identity Server、WSO2 Identity Server Analytics、WSO2 Identity Server as Key Manager、WSO2 Enterprise Integrator、WSO2 Open Banking AM、WSO2 Open Banking KM の各該当バージョンである。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者が特権を昇格させることが可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2803未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2803未満。対象の環境：ARM64-based Systems

ほか26項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2803（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2803（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2803（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2803（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2212（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1645（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.643（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1645（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1645（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.613（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1645（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19265（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5066（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5066（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5066（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25924（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20337（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21446（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21446（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21446（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23679（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23679（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20337（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20337（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権を昇格させることができる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2803未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2803未満。対象の環境：ARM64-based Systems

ほか26項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2803（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2803（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2803（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2803（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2212（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1645（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.643（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1645（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1645（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.613（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1645（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19265（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5066（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5066（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5066（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25924（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20337（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21446（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21446（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21446（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25924（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23679（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23679（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20337（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20337（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がネットワーク経由で提供された Jiffle スクリプトを実行させることで、サーバー上で任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• jt‑jiffle を使用し、ネットワーク要求で Jiffle スクリプトを受け取って Janino によりコンパイルするプログラムが存在すること。

• 公式の対象表：geosolutions-it / jai-ext。影響ありとして記載：< 1.1.22。

ほか1項目は詳細ページへ

対象の版

jai-ext：1.1.22未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 最初に「VMware Workspace ONE Access, Identity Manager and vRealize Automation」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

• 公開データの対象範囲：VMware Workspace ONE Access, Identity Manager and vRealize Automation — Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3. vRealize Automation 7.6.。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか1項目は詳細ページへ

対象の版

VMware Workspace ONE Access, Identity Manager and vRealize Automation：Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3. vRealize Automation 7.6.

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコードを実行できるようになると、サーバーやシステム全体を制御される恐れがあります。

自分は対象？

• ネットワークにアクセスできる攻撃者が対象製品に対してサーバー側テンプレートインジェクションを実行できることが前提条件です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

VMware Workspace ONE Access and Identity Manager：Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者がヒープ破壊を悪用できる可能性があります。

自分は対象？

• Google Chrome のバージョン 98.0.4758.102 未満が影響を受けます。

• Chromium を利用する他のブラウザ（例: Microsoft Edge、Opera など）も影響を受ける可能性があります。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 98.0.4758.102

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は Spring MVC または Spring WebFlux アプリケーションであること。

• JDK 9 以上で動作していること。

ほか3項目は詳細ページへ

対象の版

Spring Framework：Spring Framework versions 5.3.X prior to 5.3.18+, 5.2.x prior to 5.2.20+ and all old and unsupported versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートコード実行が可能になると、攻撃者はサーバー上で任意のコードを実行でき、ローカルのファイルやシステム資源にアクセスできるようになります。

自分は対象？

• ルーティング機能が有効であり、攻撃者がルーティング式として SpEL を提供できる状況。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Spring Cloud Function：Spring Cloud Function versions 3.1.6, 3.2.2 and all old and unsupported versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートコード実行が可能になる可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの攻撃者であること。

• 対象製品は Trend Micro Apex Central の 2019（オンプレミス）および SaaS 環境であること。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex Central：2019 (on-premise), SaaS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が機密情報にアクセスできる恐れがあります。

自分は対象？

• 対象は VMware vCenter Server 7.0（7.0 U3d 未満）、6.7（6.7 U3p 未満）、6.5（6.5 U3r 未満）および VMware Cloud Foundation 4.x と 3.x（3.11 未満）です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

VMware vCenter Server and VMware Cloud Foundation：VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できるため、デバイス上で任意の処理を行われる可能性があります。

自分は対象？

• 対象は D-Link DIR-820L のファームウェア 1.05B03 で、HTTP POST により /lan.asp の Device Name パラメータを操作できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの欠陥を利用すると、特権アクセスを取得したり、サービス拒否（システムが利用できなくなる）状態を引き起こす可能性がある。

自分は対象？

• 攻撃者はローカルユーザーである必要がある。

• 対象となる環境は Linux カーネルの watch_queue イベント通知サブシステムが有効であること。

ほか2項目は詳細ページへ

対象の版

kernel：kernel 5.17 rc8

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコードを実行でき、サーバーや機器に攻撃者の命令を実行させられる可能性がある。

自分は対象？

• Sophos Firewall のバージョン v18.5 MR3 以前で、User Portal または Webadmin が有効になっている環境に対し、リモートからの攻撃者が認証バイパスを利用できる場合に適用される。

• 公式の対象表：Sophos / Sophos Firewall。影響ありとして記載：18.5 MR3以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Sophos Firewall：>= unspecified / <= 18.5 MR3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある Web コンテンツを処理された場合、攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 悪意のある作成された Web コンテンツを Safari や WebKit を使用して処理する場合に影響します。

• 公式の対象表：Apple / Safari (v and )。影響ありとして記載：15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

Safari (v and )：>= unspecified / < 15.3macOS：>= unspecified / < 12.2macOS：>= unspecified / < 15.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

• 悪意のあるアプリケーションがデバイス上で実行されることが前提です。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 15.3macOS：>= unspecified / < 12.2macOS：>= unspecified / < 11.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるコードをアップロードして実行できる可能性があります。

自分は対象？

• リモートの認証済みユーザーが内部 API 機能にアクセスできる環境。

• 認証されていないユーザーが内部 API 機能にアクセスできる環境。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が悪意あるコードをアップロードして実行できる可能性があります。

自分は対象？

• 対象製品は Veeam Backup & Replication の 10.x 系と 11.x 系です。

• Veeam Distribution Service が有効になっていることが前提です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、ローカルで権限が昇格し、システム上でより高い権限で操作できるようになります。

自分は対象？

• 攻撃者はユーザーの操作なしにこの脆弱性を利用できる。

• 追加の実行権限は不要である。

ほか3項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報への不正アクセスや、システムの性能低下・大量送信トラフィックによるサービス停止（DoS）という影響が生じます。

自分は対象？

• 対象は、TP-240（tp240dvr）コンポーネントが組み込まれた MiCollab のバージョン 9.4 SP1 FP1 未満、または MiVoice Business Express のバージョン 8.1 までです。リモートからの攻撃者がこのコンポーネントにアクセスできる環境が前提となります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。