使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はリモートでコマンドを実行できる可能性があります。

自分は対象？

• 攻撃に認証は不要です。

• 攻撃に特別な設定は不要です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行でき、サーバー上にランサムウェアをインストールされる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が、txtID（ユーザー名）パラメータを介して SQL インジェクションを実行できる環境。

• 対象製品は BQE BillQuick Web Suite の 2018 年から 2021 年までのリリースで、バージョン 22.0.9.1 未満。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：11.5未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：14.7未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版

macOS：>= unspecified / < 11.5macOS：>= unspecified / < 14.7macOS：>= unspecified / < 7.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデバイス上で任意のコードを実行でき、システムを完全に支配される可能性がある。

自分は対象？

• 認証が不要であること。

• 対象は Yealink Device Management (DM) バージョン 3.6.0.20 の /sm/api/v1/firewall/zone/services エンドポイントであること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はルート権限で任意のファイルを取得できる。

自分は対象？

• 認証されていない攻撃者が対象となる。

• WebServlet エンドポイントのファイルダウンロード機能が有効な環境であること。

ほか2項目は詳細ページへ

対象の版

Draytek VigorConnect：1.6.0-B3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを取得できるため、機密情報が漏洩したりシステム内部の構成が把握されたりする可能性がある。

自分は対象？

• 認証されていない攻撃者が、DownloadFileServlet のファイルダウンロード機能を利用できる環境で、Draytek VigorConnect バージョン 1.6.0-B3 が稼働している場合に成立する。

• 公式の対象表：Draytek VigorConnect。影響ありとして記載：1.6.0-B3。

ほか1項目は詳細ページへ

対象の版

Draytek VigorConnect：1.6.0-B3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステム上でより高い権限を取得し、管理者権限で操作できるようになる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 21H1。影響ありとして記載：10.0.0以上、10.0.19043.1288未満。対象の環境：x64-based Systems、ARM64-based Systems、32-bit Systems

• 公式の対象表：Microsoft / Windows Server 2022。影響ありとして記載：10.0.0以上、10.0.20348.288未満。対象の環境：x64-based Systems

ほか6項目は詳細ページへ

対象の版

Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1288（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.0 / < 10.0.20348.288（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1288（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1288（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.258（環境: x64-based Systems / ARM64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特権昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2237未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

• 公式の対象表：Microsoft / Windows Server 2019。影響ありとして記載：10.0.0以上、10.0.17763.2237未満。対象の環境：x64-based Systems

ほか10項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2237（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < 10.0.17763.2237（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < 10.0.17763.2237（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1854（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1288（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.0 / < 10.0.20348.288（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1288（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1288（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.258（環境: x64-based Systems / ARM64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されたユーザーが特権をエスカレートできる可能性があります。

自分は対象？

• 攻撃を実行するには、認証されたユーザーであることが必要です。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2237未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

ほか27項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2237（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < 10.0.17763.2237（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < 10.0.17763.2237（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1854（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19041.1288（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.0 / < 10.0.20348.288（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1288（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19041.1288（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1288（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.258（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 1507：>= 10.0.0 / < 10.0.10240.19086（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.0 / < 10.0.14393.4704（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.0 / < 10.0.14393.4704（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < 10.0.14393.4704（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25740（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25740（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20144（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21251（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.0 / < 6.0.6003.21251（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21251（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < 6.1.7601.25740（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < 6.1.7601.25740（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < 6.2.9200.23490（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < 6.2.9200.23490（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < 6.3.9600.20144（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < 6.3.9600.20144（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がメモリ内容を取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• リモートの攻撃者が細工した HTML ページをユーザーの Chrome に読み込ませることが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：94.0.4606.71未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.71

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサンドボックスを脱出できる可能性がある。

自分は対象？

• 攻撃者がレンダラープロセスをすでに侵害していることが前提条件である。

• 攻撃者が細工した HTML ページを提供できることが必要である。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.61

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサンドボックスを脱出できる可能性がある。

自分は対象？

• 対象は Google Chrome のバージョン 93.0.4577.82 未満。

• 脆弱性は Indexed DB API に存在する。

ほか4項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 93.0.4577.82

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が起こる可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで、Chrome（バージョン 93.0.4577.82 未満）および Chromium をベースにした Microsoft Edge、Opera でも同様の影響を受ける可能性がある。ただし、構造化データでは Chrome のみが対象として記載されている。

• 公式の対象表：Google / Chrome。影響ありとして記載：93.0.4577.82未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 93.0.4577.82

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が起こる可能性があります。

自分は対象？

• Google Chrome のバージョン 94.0.4606.71 未満が対象です。

• Chromium エンジンを利用する他のブラウザ（例: Microsoft Edge、Opera）でも影響を受ける可能性があります。

ほか4項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.71

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

条件が揃うと、攻撃者はサーバー上で任意のコードを実行させられる可能性がある。

自分は対象？

• Apache HTTP Server 2.4.49 が使用されていること。

• Apache HTTP Server 2.4.50 が使用されていること。

ほか3項目は詳細ページへ

対象の版

Apache HTTP Server：Apache HTTP Server 2.4.49Apache HTTP Server：Apache HTTP Server 2.4.50

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

このバグによりデバイスのカーネルがパニック状態になり、システムが停止します。

自分は対象？

• 攻撃者がラジオ権限を取得でき、かつモデムインターフェースドライバに対して不正な入力を送信できる環境でのみ成立します。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、遠隔からコードを実行させられる可能性がある。

自分は対象？

• SMR Oct-2021 Release 1 より前の Samsung Mobile Devices のバージョンに搭載されている modem インターフェースドライバが対象となる。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

スナップショットデータがすべて失われる可能性がある。

自分は対象？

• 認証されていないユーザーでも、/dashboard/snapshot/:key または /api/snapshots/:key にアクセスできると、データベースキーが最も小さいスナップショットを閲覧できる。

• スナップショット設定 "public_mode" が true の場合、認証されていないユーザーが /api/snapshots-delete/:deleteKey にアクセスできると、最小キーのスナップショットを削除できる。

ほか3項目は詳細ページへ

対象の版

grafana：8.0.0以上・8.1.6未満grafana：7.5.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が条件を満たすと、サーバー上で任意のコードを実行させられる可能性がある。

自分は対象？

• 対象は Apache HTTP Server 2.4.49 のみである。

• Alias 似のディレクティブで設定されたディレクトリ外のファイルが、デフォルト設定の "require all denied" で保護されていない場合に脆弱性が成立する。

ほか3項目は詳細ページへ

対象の版

Apache HTTP Server：Apache HTTP Server 2.4 2.4.49

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サービス妨害（DoS）が発生する可能性がある。

自分は対象？

• リモートで認証された攻撃者がSMA100の管理インターフェースにアクセスでき、'nobody' ユーザーとしてコマンドを注入できる場合に適用される。

• 公式の対象表：SonicWall / SMA100。影響ありとして記載：9.0.0.10-28sv and earlier。影響ありとして記載：10.2.0.7-34sv and earlier。影響ありとして記載：10.2.1.0-17sv and earlier。

ほか1項目は詳細ページへ

対象の版

SMA100：9.0.0.10-28sv and earlierSMA100：10.2.0.7-34sv and earlierSMA100：10.2.1.0-17sv and earlier

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。