使っている製品の、危険と対策がわかる。

どんな危険？

ローカルユーザーがこの欠陥を利用すると、システム上で自分の権限を上げることができる。

自分は対象？

• 特権のないローカルユーザーが、読み取り専用ファイルのページキャッシュに書き込む操作を行えることが前提条件である。

• Linux Kernel 5.17 rc6 がこの脆弱性の影響を受けるバージョンとして列挙されている。

ほか1項目は詳細ページへ

対象の版

kernel：Linux Kernel 5.17 rc6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者が任意のコードを実行できるため、デバイスが完全に制御される危険があります。

自分は対象？

• 認証されていないユーザーが、WatchGuard Firebox または XTM アプライアンスの、上記の該当する Fireware OS バージョン上で攻撃を行える。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

記載されている直接的な被害は明示されていません。

自分は対象？

• 特権のないユーザーが Arm Mali GPU カーネルドライバーを使用している環境で、読み取り専用メモリページへの書き込みが可能になる条件があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、権限を昇格させ、名前空間分離を予期せず回避できる可能性がある。

自分は対象？

• cgroups v1 の release_agent 機能が有効であり、かつ該当するカーネルコードが実行される環境であることが前提条件となる。

• 公式の対象表：kernel。影響ありとして記載：kernel 5.17 rc3。

ほか1項目は詳細ページへ

対象の版

kernel：kernel 5.17 rc3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象サーバー上で任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• Gateway Actuator エンドポイントが有効化され、外部に公開され、かつ認証や保護が設定されていないことが条件です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Spring Cloud Gateway：Spring cloud gateway versions 3.1.x prior to 3.1.1+, 3.0.x prior to 3.0.7+ and all old and unsupported versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特権的な管理セッションでシステムにアクセスできる可能性があります。

自分は対象？

• リモートから、特権のない認証情報でログインし、管理アクセスが外部に公開されている場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートからコードが実行される可能性がある。

自分は対象？

• Debian 向けの Redis パッケージがインストールされ、Lua サンドボックスが利用可能な環境。

• 公式の対象表：Debian / redis。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

redis：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、ルーター上で任意のコマンドを実行できるようになります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、サーバー上で任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：Adobe / Magento Commerce。影響ありとして記載：2.4.3-p1以下（原資料では開始版が未指定）。影響ありとして記載：2.3.7-p2以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Magento Commerce：>= unspecified / <= 2.4.3-p1Magento Commerce：>= unspecified / <= 2.3.7-p2Magento Commerce：>= unspecified / <= None

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、データの機密性・完全性が損なわれ、システムの可用性が低下する恐れがあります。

自分は対象？

• 攻撃者は特権のないローカルユーザーである必要があります。

• 対象は D-Bus を介した polkit の認証チェックが行われる環境です。

ほか5項目は詳細ページへ

対象の版

polkit：polkit 0.119

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープの破損が発生する可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを Chrome（96.0.4664.110 未満）で閲覧させると、上記の脆弱性が利用可能です。

• Chromium エンジンを使用する他のブラウザー（例：Microsoft Edge、Opera）でも、同様に細工した HTML ページを表示させることで脆弱性が影響する可能性があります。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 96.0.4664.110

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、システム上で自分の権限を昇格させることができます。

自分は対象？

• ローカルユーザーが、Filesystem Context API をサポートしないファイルシステムを開くことができる環境。

• ユーザー名前空間が有効な場合は特権なしで、無効な場合は名前空間内で CAP_SYS_ADMIN 権限が必要。

ほか2項目は詳細ページへ

対象の版

kernel：8.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートコードが実行される可能性がある。

自分は対象？

• デフォルト設定（デフォルト API キーが使用され、Admin API のポートがデータパネルと同じ）で batch-requests プラグインが有効になっている場合。

• 管理者キーが変更されている、または Admin API のポートがデータパネルと異なる場合でも、IP 制限を回避できるリスクが残る。

ほか2項目は詳細ページへ

対象の版

Apache APISIX：>= Apache APISIX 2.12 / < 2.12.1Apache APISIX：>= Apache APISIX 2.10 / < 2.10.4Apache APISIX：>= 1.3 / < Apache APISIX 1*

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

これらの脆弱性が悪用されると、ルーター上で攻撃者がコードを実行したり、権限を取得したり、サービスを停止させられる恐れがあります。

自分は対象？

• 公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Cisco Small Business RV Series Router Firmware：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

これらの脆弱性が悪用されると、攻撃者はルーター上で任意のコードを実行したり、権限を昇格させてシステムを制御したり、サービスを停止させることができる。

自分は対象？

• 対象は Cisco Small Business の RV160、RV260、RV340、RV345 シリーズルーターのファームウェアです。

• 公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

Cisco Small Business RV Series Router Firmware：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこれらの脆弱性を悪用すると、ルーター上で任意のコードが実行され、権限が昇格し、システム全体が制御される可能性があります。また、認証が回避されることで不正アクセスが可能になり、署名されていないソフトウェアが実行されることでさらなる被害が拡大し、最悪の場合サービスが利用できなくなる（DoS）恐れがあります。

自分は対象？

• 公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Cisco Small Business RV Series Router Firmware：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

これらの脆弱性により、サービスが利用できなくなる（DoS）などの影響が生じる可能性があります。

自分は対象？

• 公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Cisco Small Business RV Series Router Firmware：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこれらの操作を行えるため、システムが乗っ取られたり、サービスが停止したりする可能性があります。

自分は対象？

• 公式の対象表：Cisco / Cisco Small Business RV Series Router Firmware。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Cisco Small Business RV Series Router Firmware：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

成功した攻撃により、システムの機密性、完全性、可用性がすべて侵害される可能性がある。

自分は対象？

• 攻撃者は認証されていない状態で、被害者の HTTP リクエストに任意のデータを前置できることが前提条件である。

• 対象システムが HTTP リクエストを処理する際に、リクエストスミューリングが可能な実装であることが必要である。

ほか4項目は詳細ページへ

対象の版

SAP NetWeaver and ABAP Platform：KERNEL 7.22SAP NetWeaver and ABAP Platform：8.04SAP NetWeaver and ABAP Platform：7.49SAP NetWeaver and ABAP Platform：7.53SAP NetWeaver and ABAP Platform：7.77SAP NetWeaver and ABAP Platform：7.81SAP NetWeaver and ABAP Platform：7.85SAP NetWeaver and ABAP Platform：7.86SAP NetWeaver and ABAP Platform：7.87SAP NetWeaver and ABAP Platform：KRNL64UC 8.04SAP NetWeaver and ABAP Platform：7.22SAP NetWeaver and ABAP Platform：7.22EXTSAP NetWeaver and ABAP Platform：KRNL64NUC 7.22SAP Web Dispatcher：7.49SAP Web Dispatcher：7.53SAP Web Dispatcher：7.77SAP Web Dispatcher：7.81SAP Web Dispatcher：7.85SAP Web Dispatcher：7.22EXTSAP Web Dispatcher：7.86SAP Web Dispatcher：7.87SAP Content Server：7.53

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

Windows Print Spooler に未特定の脆弱性があり、攻撃者が権限昇格を行える可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2565未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2565未満。対象の環境：ARM64-based Systems

ほか26項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2565（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2565（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2565（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2565（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2094（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1526（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.524（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1526（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1526（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.493（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.1526（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19204（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4946（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4946（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4946（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25860（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25860（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20269（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21374（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21374（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21374（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25860（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25860（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23605（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23605（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20269（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20269（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。