使っている製品の、危険と対策がわかる。

どんな危険？

バッファオーバーフローによりサービス拒否（DoS）攻撃が発生する可能性があります。

自分は対象？

• 仮想サーバーへの未公開リクエストが送信された場合に影響します。

• Traffic Management Microkernel（TMM）の URI 正規化が誤処理される状況で影響します。

ほか1項目は詳細ページへ

対象の版

BIG-IP：16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はネットワーク上からシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを停止させることができます。

自分は対象？

• 認証されていない攻撃者がネットワークにアクセスでき、対象の BIG-IP または BIG-IQ の iControl REST インターフェイスを利用できる場合に成立します。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

BIG-IP; BIG-IQ：BIG-IP 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, 12.1.x before 12.1.5.3BIG-IP; BIG-IQ：BIG-IQ 7.1.0.x before 7.1.0.3, 7.0.0.x before 7.0.0.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、メモリの範囲外にアクセスできるようになります。

自分は対象？

• 対象デバイスは DSP ドライバーが SMR Mar-2021 Release 1 以前であること。

• 対象デバイスは Android Q (10.0) または R (11.0) で、Exynos980、Exynos2100、Exynos9830 のいずれかのプロセッサを搭載していること。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が DSP 内部に任意の ELF ライブラリをロードできる。

自分は対象？

• 対象製品は Samsung Mobile Devices である。

• DSP ドライバーのバージョンが SMR Mar-2021 Release 1 より前である。

ほか3項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリ破損によりカーネルがパニックし、デバイスが動作しなくなる可能性があります。

自分は対象？

• Samsung のモバイルデバイスで Mali GPU を搭載し、dpu ドライバーが使用されている環境で、SMR Mar-2021 Release 1 より前のバージョン（Selected O(8.X), P(9.0), Q(10.0), R(11.0)）が対象です。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：Selected O(8.X), P(9.0), Q(10.0), R(11.0)以上、SMR Mar-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Selected O(8.X), P(9.0), Q(10.0), R(11.0) / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密カーネル情報がユーザー空間に露出し、未承認のアクターが情報を取得できる可能性があります。

自分は対象？

• Samsung Mobile Devices（Mali GPU 搭載）で、OS バージョンが O 系列 8.x、P 系列 9.0、または Q 系列 10.0 で、SMR Mar-2021 Release 1 未満のファームウェアを使用している場合に影響があります。対象デバイスは sec_log ファイルが存在することが前提です。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.x), P(9.0), Q(10.0)以上、SMR Mar-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0) / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

情報が漏洩する可能性があります。

自分は対象？

• 高度な設定が有効になっていること。

• SAML サービスプロバイダーのリダイレクトで Assertion Consumer Service URL が使用されていること。

ほか1項目は詳細ページへ

対象の版

Access Manager.：All version prior version 5.0.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープの破壊が発生する可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで成立する。

• 公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.90未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 89.0.4389.90

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートからコードを実行でき、対象のコンピュータ上で任意の処理を行える可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Office 2010 Service Pack 2。影響ありとして記載：13.0.0.0以上、14.0.7266.5000未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Microsoft Office 2013 Service Pack 1。影響ありとして記載：15.0.0以上、publication未満。対象の環境：32-bit Systems、ARM64-based Systems、x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft Office 2010 Service Pack 2：>= 13.0.0.0 / < 14.0.7266.5000（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2013 Service Pack 1：>= 15.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Microsoft Office 2016：>= 16.0.0 / < 16.0.5134.1000（環境: 32-bit Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：1.0.0以上、10.0.17134.2087未満。対象の環境：Windows 10 Version 1803 for 32-bit Systems、Windows 10 Version 1803 for ARM64-based Systems、Windows 10 Version 1803 for x64-based Systems、Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for ARM64-based Systems、Windows 10 Version 1809 for x64-based Systems、Windows 10 Version 1909 for 32-bit Systems、Windows 10 Version 1909 for ARM64-based Systems、Windows 10 Version 1909 for x64-based Systems、Windows 10 Version 2004 for 32-bit Systems、Windows 10 Version 2004 for ARM64-based Systems、Windows 10 Version 2004 for x64-based Systems、Windows 10 Version 20H2 for 32-bit Systems、Windows 10 Version 20H2 for ARM64-based Systems、Windows Server 2019

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Internet Explorer 11：>= 1.0.0 / < 10.0.17134.2087（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 2004 for 32-bit Systems / Windows 10 Version 2004 for ARM64-based Systems / Windows 10 Version 2004 for x64-based Syste

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Microsoft Internet Explorer において、メモリが破損する脆弱性が存在します。

自分は対象？

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：1.0.0以上、10.0.17134.2087未満。対象の環境：Windows 10 for 32-bit Systems、Windows 10 for x64-based Systems、Windows 10 Version 1607 for 32-bit Systems、Windows 10 Version 1607 for x64-based Systems、Windows 10 Version 1803 for 32-bit Systems、Windows 10 Version 1803 for ARM64-based Systems、Windows 10 Version 1803 for x64-based Systems、Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for ARM64-based Systems、Windows 10 Version 1809 for x64-based Systems、Windows 10 Version 1903 for ARM64-based Systems、Windows 10 Version 1903 for x64-based Systems、Windows 10 Version 1909 for 32-bit Systems、Windows 10 Version 1909 for ARM64-based Systems、Windows 10 Version 1909 for x64-based Systems、Windows 10 Version 2004 for 32-bit Systems、Windows 10 Version 2004 for ARM64-based Systems、Windows 10 Version 2004 for x64-based Systems、Windows 10 Version 20H2 for 32-bit Systems、Windows 10 Version 20H2 for ARM64-based Systems、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、Windows RT 8.1、Windows Server 2008 R2 for x64-based Systems Service Pack 1、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019

• 公式の対象表：Microsoft / Internet Explorer 9。影響ありとして記載：1.0.0以上、6.0.6003.21070未満。対象の環境：Windows Server 2008 for 32-bit Systems Service Pack 2、Windows Server 2008 for x64-based Systems Service Pack 2

ほか2項目は詳細ページへ

対象の版

Internet Explorer 11：>= 1.0.0 / < 10.0.17134.2087（環境: Windows 10 for 32-bit Systems / Windows 10 for x64-based Systems / Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1909Internet Explorer 9：>= 1.0.0 / < 6.0.6003.21070（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2）Microsoft Edge (EdgeHTML-based)：>= 1.0..0 / < 10.0.17134.2087（環境: Windows 10 for 32-bit Systems / Windows 10 for x64-based Systems / Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 190

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• Google Chrome、Microsoft Edge、Opera など、Chromium を利用するブラウザ全般が対象です。

• リモートの攻撃者が細工した HTML ページを表示させることで、上記の脆弱性を悪用できる条件があります。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 89.0.4389.72

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：Selected P(9.0), Q(10.0), R(11.0)以上、SMR Mar-2021 Release 1未満。

• 最初に「Samsung Mobile Devices」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか5項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Selected P(9.0), Q(10.0), R(11.0) / < SMR Mar-2021 Release 1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、許可されていないアプリケーションが Logix コントローラに接続できるようになります。

自分は対象？

• 攻撃者はコントローラへのネットワークアクセス権を持っている必要があります。

• 対象となるのは、Studio 5000 Logix Designer バージョン 21 以降、または RSLogix 5000 バージョン 16 から 20 を使用している環境です。

ほか3項目は詳細ページへ

対象の版

Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：RSLogix 5000 Versions 16 through 20Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：Studio 5000 Logix Designer: Versions 21 and laterRockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：CompactLogix 1768, 1769, 5370, 5380, 5480Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：ControlLogix 5550, 5560, 5570, 5580Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：DriveLogix 5560, 5730, 1794-L34Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：Compact GuardLogix 5370, 5380Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：GuardLogix 5570, 5580Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：SoftLogix 5800

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 21。影響ありとして記載：15.00.0以上、15.00.1395.012未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 22。影響ありとして記載：15.00.0以上、15.00.1473.006未満。対象の環境：x64-based Systems

ほか24項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 21：>= 15.00.0 / < 15.00.1395.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 22：>= 15.00.0 / < 15.00.1473.006（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Service Pack 1：>= 15.00.0 / < 15.00.0847.064（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 10：>= 15.01.0 / < 15.01.1531.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 11：>= 15.01.0 / < 15.01.1591.018（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 12：>= 15.01.0 / < 15.01.1713.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 13：>= 15.01.0 / < 15.01.1779.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 14：>= 15.01.0 / < 15.01.1847.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 15：>= 15.01.0 / < 15.01.1913.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 16：>= 15.01.0 / < 15.01.1979.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 17：>= 15.01.0 / < 15.01.2044.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 18：>= 15.01.0 / < 15.01.2106.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.009（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 8：>= 15.01.0 / < 15.01.1415.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 9：>= 15.01.0 / < 15.01.1466.016（環境: x64-based Systems）Microsoft Exchange Server 2019：>= 15.02.0 / < 15.02.0221.018（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 1：>= 15.02.0 / < 15.01.1979.006（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 2：>= 15.02.0 / < 15.02.0397.011（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 3：>= 15.02.0 / < 15.02.0464.015（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 4：>= 15.02.0 / < 15.02.0659.012（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 5：>= 15.02.0 / < 15.02.0595.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 6：>= 15.02.0 / < 15.02.0529.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 7：>= 15.02.0 / < 15.02.0721.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 21。影響ありとして記載：15.00.0以上、15.00.1395.012未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 22。影響ありとして記載：15.00.0以上、15.00.1473.006未満。対象の環境：x64-based Systems

ほか23項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 21：>= 15.00.0 / < 15.00.1395.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 22：>= 15.00.0 / < 15.00.1473.006（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 10：>= 15.01.0 / < 15.01.1531.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 11：>= 15.01.0 / < 15.01.1591.018（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 12：>= 15.01.0 / < 15.01.1713.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 13：>= 15.01.0 / < 15.01.1779.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 14：>= 15.01.0 / < 15.01.1847.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 15：>= 15.01.0 / < 15.01.1913.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 16：>= 15.01.0 / < 15.01.1979.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 17：>= 15.01.0 / < 15.01.2044.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 18：>= 15.01.0 / < 15.01.2106.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.009（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 8：>= 15.01.0 / < 15.01.1415.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 9：>= 15.01.0 / < 15.01.1466.016（環境: x64-based Systems）Microsoft Exchange Server 2019：>= 15.02.0 / < 15.02.0221.018（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 1：>= 15.02.0 / < 15.01.1979.006（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 2：>= 15.02.0 / < 15.02.0397.011（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 3：>= 15.02.0 / < 15.02.0464.015（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 4：>= 15.02.0 / < 15.02.0659.012（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 5：>= 15.02.0 / < 15.02.0595.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 6：>= 15.02.0 / < 15.02.0529.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 7：>= 15.02.0 / < 15.02.0721.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 21。影響ありとして記載：15.00.0以上、15.00.1395.012未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 22。影響ありとして記載：15.00.0以上、15.00.1473.006未満。対象の環境：x64-based Systems

ほか23項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 21：>= 15.00.0 / < 15.00.1395.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 22：>= 15.00.0 / < 15.00.1473.006（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 10：>= 15.01.0 / < 15.01.1531.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 11：>= 15.01.0 / < 15.01.1591.018（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 12：>= 15.01.0 / < 15.01.1713.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 13：>= 15.01.0 / < 15.01.1779.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 14：>= 15.01.0 / < 15.01.1847.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 15：>= 15.01.0 / < 15.01.1913.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 16：>= 15.01.0 / < 15.01.1979.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 17：>= 15.01.0 / < 15.01.2044.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 18：>= 15.01.0 / < 15.01.2106.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.009（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 8：>= 15.01.0 / < 15.01.1415.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 9：>= 15.01.0 / < 15.01.1466.016（環境: x64-based Systems）Microsoft Exchange Server 2019：>= 15.02.0 / < 15.02.0221.018（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 1：>= 15.02.0 / < 15.01.1979.006（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 2：>= 15.02.0 / < 15.02.0397.011（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 3：>= 15.02.0 / < 15.02.0464.015（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 4：>= 15.02.0 / < 15.02.0659.012（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 5：>= 15.02.0 / < 15.02.0595.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 6：>= 15.02.0 / < 15.02.0529.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 7：>= 15.02.0 / < 15.02.0721.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートからコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2010 Service Pack 3。影響ありとして記載：14.0.0.0以上、14.03.0513.000未満。

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 21。影響ありとして記載：15.00.0以上、15.00.1395.012未満。対象の環境：x64-based Systems

ほか25項目は詳細ページへ

対象の版

Microsoft Exchange Server 2010 Service Pack 3：14.0.0.0以上・14.03.0513.000未満Microsoft Exchange Server 2013 Cumulative Update 21：>= 15.00.0 / < 15.00.1395.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 22：>= 15.00.0 / < 15.00.1473.006（環境: x64-based Systems）Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.012（環境: x64-based Systems）Microsoft Exchange Server 2013 Service Pack 1：>= 15.00.0 / < 15.00.0847.064（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 10：>= 15.01.0 / < 15.01.1531.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 11：>= 15.01.0 / < 15.01.1591.018（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 12：>= 15.01.0 / < 15.01.1713.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 13：>= 15.01.0 / < 15.01.1779.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 14：>= 15.01.0 / < 15.01.1847.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 15：>= 15.01.0 / < 15.01.1913.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 16：>= 15.01.0 / < 15.01.1979.008（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 17：>= 15.01.0 / < 15.01.2044.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 18：>= 15.01.0 / < 15.01.2106.013（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.009（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 8：>= 15.01.0 / < 15.01.1415.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 9：>= 15.01.0 / < 15.01.1466.016（環境: x64-based Systems）Microsoft Exchange Server 2019：>= 15.02.0 / < 15.02.0221.018（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 1：>= 15.02.0 / < 15.01.1979.006（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 2：>= 15.02.0 / < 15.02.0397.011（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 3：>= 15.02.0 / < 15.02.0464.015（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 4：>= 15.02.0 / < 15.02.0659.012（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 5：>= 15.02.0 / < 15.02.0595.008（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 6：>= 15.02.0 / < 15.02.0529.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 7：>= 15.02.0 / < 15.02.0721.013（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.010（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が不正にエージェントにアクセスできると、特権コマンドを実行され、バックアップや復元などの重要な操作が不正に行われる可能性があります。

自分は対象？

• 対象は Veritas Backup Exec Agent の 21.2 未満のバージョンで、SHA 認証方式が有効になっている環境です。攻撃者はネットワーク越しにリモートからこの認証を利用して攻撃を行います。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム権限で任意のコマンドを実行できる可能性があります。

自分は対象？

• クライアントとエージェント間の通信で SHA 認証スキームが使用され、TLS による保護が前提となっている環境において、攻撃者が認証を回避できる場合に本脆弱性が成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。