使っている製品の、危険と対策がわかる。

どんな危険？

メモリ破壊脆弱性により、攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃対象は Realtek Jungle SDK の MP Daemon（UDPServer バイナリ）で、攻撃者はリモートかつ認証なしで利用できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、リモート攻撃者がデバイス上で任意のコードを実行できるほか、バッファオーバーフローによりサービスが停止する（DoS）可能性があります。

自分は対象？

• Realtek Jungle SDK バージョン v2.x から v3.4.14B までの HTTP Web サーバーが管理インターフェースを提供していること。

• 管理インターフェースは Go‑Ahead ベースの webs と Boa ベースの boa の 2 種類が存在すること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：本来許可されていない場所のファイルにアクセスされるおそれがあります。読み取りだけか書き込みも可能かは、個別の説明と権限によります。

自分は対象？

• 公式の対象表：Atlassian / Jira Server。影響ありとして記載：8.5.14未満（原資料では開始版が未指定）。影響ありとして記載：8.6.0以上、unspecified未満。影響ありとして記載：8.13.6未満（原資料では開始版が未指定）。影響ありとして記載：8.14.0以上、unspecified未満。影響ありとして記載：8.16.1未満（原資料では開始版が未指定）。

• 公式の対象表：Atlassian / Jira Data Center。影響ありとして記載：8.5.14未満（原資料では開始版が未指定）。影響ありとして記載：8.6.0以上、unspecified未満。影響ありとして記載：8.13.6未満（原資料では開始版が未指定）。影響ありとして記載：8.14.0以上、unspecified未満。影響ありとして記載：8.16.1未満（原資料では開始版が未指定）。

ほか12項目は詳細ページへ

対象の版

Jira Server：>= unspecified / < 8.5.14Jira Server：>= 8.6.0 / < unspecifiedJira Server：>= unspecified / < 8.13.6Jira Server：>= 8.14.0 / < unspecifiedJira Server：>= unspecified / < 8.16.1Jira Data Center：>= unspecified / < 8.5.14Jira Data Center：>= 8.6.0 / < unspecifiedJira Data Center：>= unspecified / < 8.13.6Jira Data Center：>= 8.14.0 / < unspecifiedJira Data Center：>= unspecified / < 8.16.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者はサービスを停止させる（Denial‑of‑Service）か、ネットワーク上でデバイスを永続的に利用できるようになる可能性があります。

自分は対象？

• 認証なしで、/cgi/networkDiag.cgi の ipAddr または dnsAddr パラメータにシェルメタ文字を送信できる環境が対象です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステム上でより高い権限を取得できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2114未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2114未満。対象の環境：ARM64-based Systems

ほか9項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2114（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2114（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1734（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ドメイン コントローラが攻撃者の指定したサーバーに対して NTLM 認証を行うことで、認証情報が不正に利用される可能性がある。

自分は対象？

• 攻撃者は認証されていない状態であること。

• 対象システムは Windows Server 系列で、LSA が有効であること。

ほか17項目は詳細ページへ

対象の版

Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25685（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25685（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21192（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21192（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23435（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23435（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20094（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20094（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4583（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4583（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Microsoft Windows Event Tracing に未指定の脆弱性があり、特権昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.2114未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2114未満。対象の環境：ARM64-based Systems

ほか9項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2114（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2114（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1734（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権昇格を行える。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19022未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.4583未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19022（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4583（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2114（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2114（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1734（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25685（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25685（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20094（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25685（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25685（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21192（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21192（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23435（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23435（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20094（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20094（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4583（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4583（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2114（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクションが可能になる可能性があります。

自分は対象？

• エンド・オブ・ライフの Secure Remote Access (SRA) 製品で、8.x ファームウェア全体または 9.0.0.9-26sv 以前を実行しているアプライアンスが対象です。

• 公式の対象表：SonicWall / SonicWall SRA/SMA100。影響ありとして記載：8.x firmware。影響ありとして記載：9.0.0.9-26sv and earlier.。

ほか1項目は詳細ページへ

対象の版

SonicWall SRA/SMA100：8.x firmwareSonicWall SRA/SMA100：9.0.0.9-26sv and earlier.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープの破壊が起こる可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることが必要です。

• 影響を受けるのは Chromium エンジンを使用したブラウザ（Google Chrome、Microsoft Edge、Opera など）で、Chrome に関してはバージョン 91.0.4472.164 未満が対象です。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 91.0.4472.164

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Atlassian / Confluence Server。影響ありとして記載：7.4.10未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.12.3未満（原資料では開始版が未指定）。

• 公式の対象表：Atlassian / Confluence Data Center。影響ありとして記載：7.4.10未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.12.3未満（原資料では開始版が未指定）。

ほか8項目は詳細ページへ

対象の版

Confluence Server：>= unspecified / < 7.4.10Confluence Server：>= 7.5.0 / < unspecifiedConfluence Server：>= unspecified / < 7.12.3Confluence Data Center：>= unspecified / < 7.4.10Confluence Data Center：>= 7.5.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.12.3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は特権をエスカレートし、システム上でより高い権限で操作できるようになります。

自分は対象？

• ローカルの攻撃者が、対象システム上で低権限のコードを実行できる状態であることが前提条件です。

• 公式の対象表：Trend Micro / Trend Micro Apex One。影響ありとして記載：2019, SaaS。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex One：2019, SaaSTrend Micro OfficeScan：XG SP1Trend Micro Worry-Free Business Security：10.0 SP1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性を利用されると、リモートの攻撃者が対象システムに任意のファイルをアップロードできるようになります。

自分は対象？

• 攻撃者は製品の管理コンソールにログインできる権限を取得していることが前提条件です。

• 公式の対象表：Trend Micro / Trend Micro Apex One。影響ありとして記載：2019, SaaS。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex One：2019, SaaSTrend Micro OfficeScan：XG SP1Trend Micro Worry-Free Business Security：10.0 SP1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上でコードを実行でき、現在のユーザーの権限で動作します（ForgeRock AM が root ユーザーで実行されていない限り）。

自分は対象？

• ForgeRock AM サーバーのバージョンが 7.0 未満であること。

• Java のバージョンが 8 以前であること。

ほか6項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が SYSTEM 権限でコードを実行できるようになるため、プログラムのインストールやデータの閲覧・変更・削除、フル権限の新規アカウント作成が可能となり、システム全体が制御下に置かれる危険があります。

自分は対象？

• 攻撃者は被害者システム上でコードを実行できる権限を持っている必要があります。

• 対象システムの複数のシステムファイル（特に SAM データベース）に過剰に許可された ACL が設定されていることが前提です。

ほか8項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2114（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2114（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1734（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1165（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1165（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートからコードを実行される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19003未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.4530未満。対象の環境：32-bit Systems、x64-based Systems

ほか15項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19003（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4530（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2061（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2061（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1679（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1110（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1110（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1110（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25661（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25661（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20069（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25661（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23409（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20069（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4530（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2061（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：SolarWinds / Serv-U Managed File Transfer Server and Serv-U Secured FTP。影響ありとして記載：SolarWinds Serv-U以上、15.2.3 HF1未満。対象の環境：Windows

• 最初に「Serv-U Managed File Transfer Server and Serv-U Secured FTP」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか6項目は詳細ページへ

対象の版

Serv-U Managed File Transfer Server and Serv-U Secured FTP：>= SolarWinds Serv-U / < 15.2.3 HF1（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は特権を昇格させることができる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.015未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 19。影響ありとして記載：15.01.0以上、15.01.2176.012未満。対象の環境：x64-based Systems

ほか4項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.015（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 20：>= 15.01.0 / < 15.01.2242.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 9：>= 15.02.0 / < 15.02.0858.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられ、サーバーの権限で操作が可能になります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.015未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 19。影響ありとして記載：15.01.0以上、15.01.2176.012未満。対象の環境：x64-based Systems

ほか4項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.015（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 20：>= 15.01.0 / < 15.01.2242.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 9：>= 15.02.0 / < 15.02.0858.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Windows カーネルに未特定の脆弱性があり、特権昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19003未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.4530未満。対象の環境：32-bit Systems、x64-based Systems

ほか16項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19003（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4530（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2061（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2061（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1679（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1110（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1110（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1110（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20069（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20069（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20069（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4530（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4530（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2061（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2061（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1110（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1110（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。