使っている製品の、危険と対策がわかる。

どんな危険？

結果として、攻撃者が任意の PHP コードを実行させられる可能性があり、リモートコード実行につながります。

自分は対象？

• 攻撃者がファイルをアップロードできる機能が存在することが前提です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Drupal Core：9.0 versions prior to 9.0.8Drupal Core：8.9 versions prior to 8.9.9Drupal Core：8.8 versions prior to 8.8.11Drupal Core：7 versions prior to 7.74

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が file:// などのストリームラッパーを使って任意のファイルを書き換えることが可能になるため、システムのファイルが改ざんされる恐れがあります。

自分は対象？

• Archive_Tar のバージョン 1.4.10 までで、ファイル名のサニタイズが phar 攻撃に限定されている環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者がシステム上で権限を昇格させ、より高い権限で操作できるようになる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1803。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

ほか29項目は詳細ページへ

対象の版

Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 7：>= 6.1.0 / < publication（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < publication（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < publication（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証なしで API が利用できるため、攻撃者に情報が漏洩するリスクがあります。

自分は対象？

• Airflow 1.10.11 未満のバージョンで、Experimental API のデフォルト設定が認証なしの全リクエスト許可となっている環境。

• 既存インストールで設定ファイルを変更せず、`[api]auth_backend` がデフォルトのまま（deny_all へ変更していない）場合。

ほか2項目は詳細ページへ

対象の版

Apache Airflow：Apache Airflow <1.10.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

シェルインジェクションにより、攻撃者は Salt API 上で任意のコードを実行できる恐れがあります。

自分は対象？

• ネットワーク上で Salt API にアクセスできる認証されていないユーザーが攻撃対象となります。

• Salt API の SSH クライアント機能が有効化されている必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サンドボックスから脱出できる可能性があるため、攻撃者がシステム上で更なる権限を取得する恐れがあります。

自分は対象？

• 対象は Android 上の Google Chrome で、バージョンが 86.0.4240.185 未満であること。攻撃者は既にレンダラープロセスを侵害しており、細工した HTML ページをユーザーに表示させる必要がある。

• 公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.185未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.185

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモート攻撃者がヒープ破壊を引き起こす可能性があります。

自分は対象？

• 被害者が攻撃者が作成した HTML ページを Chrome で表示することが必要です。

• 公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.183未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.183

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が発生し、リモート攻撃者がそれを利用して不正な処理を実行できる可能性があります。

自分は対象？

• Google Chrome がフォント描画に FreeType ライブラリを使用していること。

• 攻撃者が細工した HTML ページをユーザーに表示させられること。

ほか3項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.111

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、Oracle WebLogic Server 全体が攻撃者に乗っ取られます。

自分は対象？

• 認証されていない攻撃者が HTTP 経由でネットワークに接続できることが前提です。

• 対象は Oracle WebLogic Server のコンソールコンポーネントです。

ほか2項目は詳細ページへ

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ページを表示した人のブラウザーで不正な処理が動かされる恐れがあります。

自分は対象？

• リモートの攻撃者が QNAP NAS の File Station 機能を通じて XSS を実行できる条件です。

• 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1270未満（原資料では開始版が未指定）。対象の環境：build 20200410

ほか5項目は詳細ページへ

対象の版

QTS：>= unspecified / < 4.4.2.1270（環境: build 20200410）QTS：>= unspecified / < 4.4.1.1261（環境: build 20200330）QTS：>= unspecified / < 4.3.6.1263（環境: build 20200330）QTS：>= unspecified / < 4.3.4.1282（環境: build 20200408）QTS：>= unspecified / < 4.3.3.1252（環境: build 20200409）QTS：>= unspecified / < 4.2.6（環境: build 20200421）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモート攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1231未満（原資料では開始版が未指定）。対象の環境：build 20200302

• 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.1.1201未満（原資料では開始版が未指定）。対象の環境：build 20200130

ほか4項目は詳細ページへ

対象の版

QTS：>= unspecified / < 4.4.2.1231（環境: build 20200302）QTS：>= unspecified / < 4.4.1.1201（環境: build 20200130）QTS：>= unspecified / < 4.3.6.1218（環境: build 20200214）QTS：>= unspecified / < 4.3.4.1190（環境: build 20200107）QTS：>= unspecified / < 4.3.3.1161（環境: build 20200109）QTS：>= unspecified / < 4.2.6（環境: build 20200109）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるコードが注入されることで、利用者のブラウザー上で不正な処理が実行される可能性があります。

自分は対象？

• リモート攻撃者が QNAP NAS の File Station に対して細工したリクエストを送信できる場合に影響します。

• 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1231未満（原資料では開始版が未指定）。対象の環境：build 20200302

ほか5項目は詳細ページへ

対象の版

QTS：>= unspecified / < 4.4.2.1231（環境: build 20200302）QTS：>= unspecified / < 4.4.1.1201（環境: build 20200130）QTS：>= unspecified / < 4.3.6.1218（環境: build 20200214）QTS：>= unspecified / < 4.3.4.1190（環境: build 20200107）QTS：>= unspecified / < 4.3.3.1161（環境: build 20200109）QTS：>= unspecified / < 4.2.6（環境: build 20200109）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Pulse Connect Secure / Pulse Policy Secure。影響ありとして記載：9.1R9。

• 最初に「Pulse Connect Secure / Pulse Policy Secure」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版

Pulse Connect Secure / Pulse Policy Secure：9.1R9

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者はインターフェイス上で任意のスクリプトを実行したり、ブラウザーに保存された機密情報にアクセスできるようになります。

自分は対象？

• 攻撃者は認証されておらず、リモートから攻撃を行えること。

• 対象は Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Web サービスインターフェイスであること。

ほか4項目は詳細ページへ

対象の版

Cisco Adaptive Security Appliance (ASA) Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。

自分は対象？

• ネットワーク上で HTTP にアクセスできる認証されていない攻撃者が存在すること。

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると Oracle WebLogic Server が乗っ取られます。

自分は対象？

• 攻撃者は高い権限を持ち、HTTP 経由でネットワークにアクセスできることが前提です。また、影響は WebLogic Server の Console コンポーネントに限定されます。

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

不正に機密データへアクセスされたり、すべてのデータが閲覧・取得される可能性があります。

自分は対象？

• 認証されていない攻撃者がネットワーク上で HTTP にアクセスできることが前提条件です。

• 攻撃者は getPreviewImage 関数の preview FilePath パラメータを対象にパストラバーサルを行い、任意のシステムファイルにアクセスできる必要があります。

ほか2項目は詳細ページへ

対象の版

Business Intelligence Enterprise Edition：5.5.0.0.0Business Intelligence Enterprise Edition：12.2.1.3.0Business Intelligence Enterprise Edition：12.2.1.4.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、Oracle Solaris のシステムが攻撃者に乗っ取られます。

自分は対象？

• 認証されていない攻撃者がネットワーク上で複数のプロトコルを介してアクセスできる環境で、Solaris 10 または Solaris 11 が稼働している場合に影響します。Solaris 11.1 以降および ZFSSA 8.7 以降のリリースは対象外です。

• 公式の対象表：Oracle Corporation / Solaris Operating System。影響ありとして記載：10。影響ありとして記載：11。

ほか1項目は詳細ページへ

対象の版

Solaris Operating System：10Solaris Operating System：11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は ESXi ホスト上で任意のコードを実行できるため、サーバー全体が制御下に置かれる可能性があります。

自分は対象？

• 管理ネットワークに接続しており、対象 ESXi マシンのポート 427（SLP）へアクセスできる攻撃者が前提条件です。

• 公式の対象表：VMware ESXi。影響ありとして記載：VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG)。

ほか1項目は詳細ページへ

対象の版

VMware ESXi：VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密ユーザー情報が閲覧される可能性があります。

自分は対象？

• ローカルユーザーが対象となります。

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.6 and iPadOS 13.6未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.6 and iPadOS 13.6macOS：>= unspecified / < macOS Catalina 10.15.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。