使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n/a：コード実行その他の製品CVE-2020-29557重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST
どんな危険？
攻撃者が認証前にリモートでコードを実行できる可能性があります。
自分は対象？
攻撃者は認証なしで、ウェブインターフェースを通じてバッファオーバーフローを利用できる条件が必要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-29557」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取その他の製品CVE-2021-3156重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:42 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は root 権限に昇格し、システム全体を支配できる可能性があります。
自分は対象？
対象は Sudo 1.9.5p2 未満がインストールされている環境で、攻撃者が `sudoedit -s` コマンドに、末尾が単一のバックスラッシュで終わる引数を指定できる場合です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って、該当する Sudo のアップデートを適用してください。
「CVE-2021-3156」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-3199重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
JWT が有効化されていること。
画像アップロード時にパラメータに「/..」シーケンスを含められること。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：ファイルへの不正アクセスその他の製品CVE-2020-36193重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:34 JST
どんな危険？
ディレクトリトラバーサルを利用して、攻撃者が任意の場所にファイルを書き込める可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-36193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2020-6572重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST
どんな危険？
リモートの攻撃者が被害者の Chrome 上で任意のコードを実行できる可能性があります。
自分は対象？
対象は Google Chrome のバージョン 81.0.4044.92 未満です。
攻撃者は細工した HTML ページを用意し、被害者がそのページを閲覧する必要があります。
ほか3項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 81.0.4044.92
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-6572」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft System Center Endpoint Protection / Microsoft System Center 2012 R2 Endpoint Protection / Microsoft Security Essentials / Microsoft System Center 2012 Endpoint Protection / Windows Defender：コード実行その他の製品CVE-2021-1647重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者がリモートからコードを実行でき、対象システム上で任意の処理を行える可能性がある。
自分は対象？
公式の対象表：Microsoft / Microsoft System Center Endpoint Protection。影響ありとして記載：具体的な版番号の記載なし。対象の環境：Unknown
公式の対象表：Microsoft / Microsoft System Center 2012 R2 Endpoint Protection。影響ありとして記載：具体的な版番号の記載なし。対象の環境：Unknown
ほか4項目は詳細ページへ
- 対象の版
- Microsoft System Center Endpoint Protection：N/A（環境: Unknown）Microsoft System Center 2012 R2 Endpoint Protection：N/A（環境: Unknown）Microsoft Security Essentials：N/A（環境: Unknown）Microsoft System Center 2012 Endpoint Protection：N/A（環境: Unknown）Windows Defender：N/A（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 2004 for 32-bit
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2021-1647」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-3129重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
対象は Laravel Ignition のバージョン 2.5.2 未満です。
Laravel 本体のバージョンが 8.4.2 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2021-3129」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2020-16017重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
サンドボックスから脱出できる可能性があるが、任意のコードを実行できるとは明示されていない。
自分は対象？
攻撃者がレンダラープロセスをすでに侵害しており、細工した HTML ページを閲覧させることができる場合に成立する。
公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.198未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 86.0.4240.198
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-16017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2020-16013重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:25 JST
どんな危険？
ヒープ破壊が起きると、ブラウザーが予期せぬ動作をしたりクラッシュしたりする可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページを用意し、バージョン 86.0.4240.198 未満の Google Chrome を使用しているユーザーがそのページを閲覧すること。
公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.198未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 86.0.4240.198
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-16013」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Flink：ファイルへの不正アクセスその他の製品CVE-2020-17519重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:21 JST
どんな危険？
攻撃者は JobManager のローカルファイルシステム上の任意のファイルを読み取ることができるため、機密情報が漏洩する可能性があります。
自分は対象？
攻撃者が JobManager の REST インターフェースにアクセスできることが前提です。
対象となるファイルは JobManager プロセスがアクセス権を持っている必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Apache Flink：Apache Flink 1.11.0 to 1.11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
Flink 1.11.3 または 1.12.0 へアップグレードするか、ベンダーの指示に従った緩和策を適用してください。緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-17519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るOrion Platform：認証の回避その他の製品CVE-2020-10148重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:20 JST
どんな危険？
この脆弱性により、SolarWinds インスタンスが侵害される恐れがあります。
自分は対象？
SolarWinds Orion Platform のバージョン 2019.4 HF 5、2020.2（ホットフィックス未適用）、および 2020.2 HF 1 が影響を受けます。
攻撃者は URI の Request.PathInfo 部分に WebResource.axd、ScriptResource.axd、i18n.ashx、または Skipi18n といった特定のパラメータを付加したリクエストを送信することで、認証をバイパスし、認証なしで API コマンドを実行できる可能性があります。
ほか2項目は詳細ページへ
- 対象の版
- Orion Platform：2019.4 HF 5Orion Platform：2020.2 without hotfixOrion Platform：2020.2 HF 1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
SolarWinds Orion Platform を以下のバージョンに更新してください：2019.4 HF 6、2020.2.1 HF 2、2019.2 SUPERNOVA パッチ、2018.4 SUPERNOVA パッチ、2018.2 SUPERNOVA パッチ。
「CVE-2020-10148」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2020-35730重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
被害者のブラウザーで不正なスクリプトが実行され、ページを表示した人のブラウザーで不正な処理が動かされる可能性があります。
自分は対象？
攻撃者がプレーンテキストのメールを送信できること。
メール本文中のリンク参照要素に JavaScript を含めることが可能であること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-35730」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-29583重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
攻撃者が管理者権限でデバイスに不正にログインできる恐れがあります。
自分は対象？
Zyxel USG デバイスのファームウェアバージョン 4.60 に undocumented アカウント「zyfwp」が存在すること。
同アカウントのパスワードは変更できず、ファームウェア内に平文で保存されていること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-29583」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：データベースへの不正操作その他の製品CVE-2020-29574重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
攻撃者はリモートで任意の SQL 文を実行できるようになります。
自分は対象？
認証されていない攻撃者が、Cyberoam OS の WebAdmin（2020‑12‑04 までのバージョン）に対して操作できることが前提です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポート終了（EoL/EoS）であるため、使用を中止すべきです。
「CVE-2020-29574」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Struts：コード実行その他の製品CVE-2020-17530重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
攻撃者がリモートコード実行を行える可能性がある。
自分は対象？
タグ属性に生のユーザー入力がそのまま OGNL 評価に使用される場合
公式の対象表：Apache Software Foundation / Apache Struts。影響ありとして記載：Struts 2.0.0 - Struts 2.5.25。
ほか1項目は詳細ページへ
- 対象の版
- Apache Struts：Struts 2.0.0 - Struts 2.5.25
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-17530」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2010 Service Pack 3 Update Rollup 31：コード実行WindowsCVE-2020-17144重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者が Exchange Server に対して細工したコマンドレットの引数を送信できることが必要です。
公式の対象表：Microsoft / Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31。影響ありとして記載：publication未満の版。
ほか1項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31：< publication
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-17144」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るwatchOS / iOS and iPadOS / macOS：コード実行その他の製品CVE-2020-27930重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
任意のコードが実行される可能性があります。
自分は対象？
公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.2未満（原資料では開始版が未指定）。
ほか7項目は詳細ページへ
- 対象の版
- watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-27930」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るwatchOS / iOS and iPadOS / macOS：脆弱性情報その他の製品CVE-2020-27950重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
悪意のあるアプリケーションがカーネルメモリを開示できる可能性があります。
自分は対象？
悪意のあるアプリケーションが実行される環境で影響を受けます。
公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。
ほか8項目は詳細ページへ
- 対象の版
- watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.0.1、watchOS 7.1、iOS 12.4.9、watchOS 6.2.9、Security Update 2020-006 High Sierra、Security Update 2020-006 Mojave、iOS 14.2 および iPadOS 14.2、watchOS 5.3.9、macOS Catalina 10.15.7 Supplemental Update、macOS Catalina 10.15.7 Update で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るwatchOS / iOS and iPadOS / macOS：コード実行その他の製品CVE-2020-27932重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
悪意のあるアプリケーションがカーネル権限で任意のコードを実行できるようになる恐れがあります。
自分は対象？
デバイスに悪意のあるアプリケーションがインストールされている場合にこの脆弱性が悪用される可能性があります。
公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。
ほか8項目は詳細ページへ
- 対象の版
- watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.0.1、watchOS 7.1、iOS 12.4.9、watchOS 6.2.9、Security Update 2020-006 High Sierra、Security Update 2020-006 Mojave、iOS 14.2、iPadOS 14.2、watchOS 5.3.9、macOS Catalina 10.15.7 Supplemental Update、macOS Catalina 10.15.7 Update で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Cloud Foundation, vRealize Suite Lifecycle Manager：脆弱性情報その他の製品CVE-2020-4006重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
攻撃者が OS 上で任意のコマンドを実行できるため、システムが乗っ取られたり不正な処理が行われる可能性がある。
自分は対象？
攻撃者は管理者設定ツール（ポート8443）へのネットワークアクセス権と、管理者アカウントの有効なパスワードを保持している必要がある。
公式の対象表：VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Cloud Foundation, vRealize Suite Lifecycle Manager。影響ありとして記載：Multiple。
ほか1項目は詳細ページへ
- 対象の版
- VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Cloud Foundation, vRealize Suite Lifecycle Manager：Multiple
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-4006」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。