使っている製品の、危険と対策がわかる。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性がある

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.6 and iPadOS 13.6未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / tvOS。影響ありとして記載：tvOS 13.4.8未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.6 and iPadOS 13.6tvOS：>= unspecified / < tvOS 13.4.8

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモート攻撃者がファイアウォールに対して悪意のあるリクエストを送ることで、サービスが利用できなくなる（DoS）可能性があり、さらに任意のコードが実行される可能性があります。

自分は対象？

• リモート攻撃者がファイアウォールに対して悪意のあるリクエストを送信できる場合に成立します。

• 公式の対象表：SonicWall / SonicOS。影響ありとして記載：SonicOS 6.5.4.7-79n and earlier。影響ありとして記載：SonicOS 6.5.1.11-4n and earlier。影響ありとして記載：SonicOS 6.0.5.3-93o and earlier。影響ありとして記載：SonicOSv 6.5.4.4-44v-21-794 and earlier。影響ありとして記載：SonicOS 7.0.0.0-1。

ほか1項目は詳細ページへ

対象の版

SonicOS：SonicOS 6.5.4.7-79n and earlierSonicOS：SonicOS 6.5.1.11-4n and earlierSonicOS：SonicOS 6.0.5.3-93o and earlierSonicOS：SonicOSv 6.5.4.4-44v-21-794 and earlierSonicOS：SonicOS 7.0.0.0-1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機能レベルのアクセス制御が欠如しているため、権限のない操作が可能になる恐れがあります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、システムの制御を奪取される可能性があります。

自分は対象？

• 攻撃者が認証済みであり、管理者ウェブインターフェースにアクセスでき、カスタムテンプレートをアップロードできることが前提条件です。

• 公式の対象表：Pulse Connect Secre。影響ありとして記載：Fixed in 9.1R8.2。

ほか1項目は詳細ページへ

対象の版

Pulse Connect Secre：Fixed in 9.1R8.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

IGMP プロセスがクラッシュしたりメモリが枯渇すると、内部・外部のルーティングプロトコルなど他のプロセスが不安定になる恐れがあります。

自分は対象？

• 認証されていないリモート攻撃者が細工した IGMP トラフィックを送信できることが前提です。

• 対象は Cisco IOS XR Software の DVMRP 機能が有効なデバイスです。

ほか2項目は詳細ページへ

対象の版

Cisco IOS XR Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、現在ログオン中のユーザーと同じ権限を取得し、管理者権限でログオンしている場合はシステムを支配され、プログラムのインストールやデータの閲覧・変更・削除、フル権限の新規アカウント作成が可能になります。

自分は対象？

• 攻撃者は、Microsoft ブラウザーで脆弱性を悪用できるように特別に作成したウェブサイトをホストし、ユーザーにそのサイトを閲覧させる必要があります。

• 攻撃者は、ユーザーにメールやインスタントメッセージで誘導し、添付ファイルを開かせるなどの行動を取らせて初めて、ユーザーが攻撃者が用意したコンテンツを表示させることができます。

ほか7項目は詳細ページへ

対象の版

ChakraCore：< publication（環境: Unknown）Microsoft Edge (EdgeHTML-based)：>= 1.0..0 / < publication（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1709 for 32-bit Systems / Windows 10 Version 1709 for x64-based Systems / Windows 10 Version 1709 foInternet Explorer 9：>= 1.0.0 / < publication（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2）Internet Explorer 11：>= 1.0.0 / < publication（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1709 for 32-bit Systems / Windows 10 Version 1709 for x64-based Systems / Windows 10 Version 1709 for

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象サイト上で任意の PHP コードが実行され、サーバー上で攻撃者の指示が実行される可能性があります。

自分は対象？

• 対象は WordPress 用 File Manager (wp-file-manager) プラグインのバージョン 6.9 未満で、認証されていないリモートの攻撃者が elFinder の upload、mkfile、または put コマンドを使用できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、管理者パスワードが漏洩する可能性があります。

自分は対象？

• 対象は D-Link DCS-2530L（1.06.01 Hotfix より前）および DCS-2670L（2.02 まで）のデバイスです。

• 攻撃には認証なしで /config/getuser エンドポイントにアクセスできることが必要です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証された攻撃者がコマンドインジェクションを実行できる可能性があります。

自分は対象？

• D-Link DCS-2530L の 1.06.01 Hotfix 未満のバージョンが対象です。

• D-Link DCS-2670L の 2.02 までのバージョンが対象です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

特権昇格が可能になるため、攻撃者はシステム上で管理者権限の操作を実行できるようになる可能性があります。

自分は対象？

• 攻撃者は対象システム上で低権限コードを実行できる必要があります。

• Windows 10 バージョン 1909（OS ビルド 18363.719）以前のバージョンではハードリンク緩和がなく、影響を受けます。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex One：2009 (on premise), SaaSTrend Micro Worry-Free Business Security：10.0 SP1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は新しい管理者パスワードを設定することで、デバイスのアクセス制御を不正に取得できる。

自分は対象？

• 攻撃者は認証されておらず、同一ネットワーク内に存在する必要がある。

• 対象は TP-Link TL-WA855RE V5 20200415-rel37464 デバイスである。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メモリが枯渇すると、内部・外部のルーティングプロトコルなど他のプロセスが不安定になり、最悪ではクラッシュする可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が対象。

• 細工した IGMP パケットを送信できることが前提。

ほか3項目は詳細ページへ

対象の版

Cisco IOS XR Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が成功裏に悪用されると、攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe Acrobat and Reader：2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier versions

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者はネットワーク上のデバイスで特別に作成したアプリケーションを実行できるようになります。

自分は対象？

• 攻撃者は認証されていない状態であること。

• 攻撃者は Netlogon Remote Protocol (MS‑NRPC) を使用できること。

ほか17項目は詳細ページへ

対象の版

Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < publication（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はセキュリティ機能を回避し、正しく署名されていないファイルをシステムに読み込ませることが可能になります。

自分は対象？

• 攻撃者がこの脆弱性を成功裏に悪用すると、正しく署名されていないファイルの読み込みを防止するはずのセキュリティ機能を回避できます。

• 公式の対象表：Microsoft / Windows 10 Version 1803。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

ほか30項目は詳細ページへ

対象の版

Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1709 for 32-bit Systems：>= 10.0.0 / < publication（環境: 32-bit Systems）Windows 10 Version 1709：>= 10.0.0 / < publication（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 7：>= 6.1.0 / < publication（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < publication（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < publication（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は現在のユーザーと同じ権限でコードを実行でき、管理者権限でログインしている場合はシステムを支配され、プログラムのインストールやデータの閲覧・変更・削除、フル権限の新規アカウント作成が可能になる。

自分は対象？

• Internet Explorer 11 がインストールされた Windows 10（Version 1709 以降、1803、1809、1903、1909、2004、1607 など）や Windows 8.1、Windows 7 SP1、Windows Server 2012、2012 R2、2016、2019、2008 R2 などの環境が対象となる。

• ユーザーが IE を使用中に、攻撃者が用意した特別に細工したウェブサイトを閲覧する、または「安全に初期化できる」旨が付与された ActiveX コントロールが埋め込まれたアプリケーションや Microsoft Office 文書を開く、さらに攻撃者が乗っ取ったサイトやユーザー生成コンテンツを閲覧した場合に脆弱性が悪用される可能性がある。

ほか3項目は詳細ページへ

対象の版

Internet Explorer 11：>= 1.0.0 / < publication（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1709 for 32-bit Systems / Windows 10 Version 1709 for x64-based Systems / Windows 10 Version 1709 for

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象マシン上で SYSTEM 権限の任意コードを実行できる可能性があります。

自分は対象？

• 攻撃者は Windows システム上で有効な認証情報を保持している必要があります。

• 攻撃者はローカルで認証された状態である必要があります。

ほか3項目は詳細ページへ

対象の版

Cisco AnyConnect Secure Mobility Client：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密情報が漏洩する恐れがあります。

自分は対象？

• 対象製品は Fortinet FortiOS で、バージョンは 6.2.0 以下です。

• 攻撃者は認証されていない状態で、同一サブネット内に存在する必要があります。

ほか3項目は詳細ページへ

対象の版

Fortinet FortiOS：FortiOS 6.2.0 and below.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がデータベースに対して任意の SQL クエリを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。