使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性により、メモリの範囲外データが読み取られる可能性がありますが、具体的な被害は記載されていません。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して特権を昇格させ、カーネルモードでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。

ほか13項目は詳細ページへ

対象の版

Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 2004 for 32-bit Systems：unspecifiedWindows Server, version 2004 (Server Core installation)：unspecifiedWindows 10 Version 2004 for ARM64-based Systems：unspecifiedWindows 10 Version 2004 for x64-based Systems：unspecified

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のあるメールメッセージを処理した結果、メモリが予期せず変更されたり、アプリが終了したりする恐れがあります。

自分は対象？

• 攻撃者が細工したメールメッセージを受信し、デバイスのメールアプリで処理する場合

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5 and iPadOS 13.5未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5 and iPadOS 13.5iOS-1：>= unspecified / < iOS 12.4.7watchOS：>= unspecified / < watchOS 6.2.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープが破損する可能性があります。

自分は対象？

• Mail アプリが悪意のあるメールメッセージを処理したときにこの脆弱性が発生します。

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5 and iPadOS 13.5未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5 and iPadOS 13.5iOS-1：>= unspecified / < iOS 12.4.7watchOS：>= unspecified / < watchOS 6.2.5watchOS-1：>= unspecified / < watchOS 5.3.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者がこの XSS を利用して、ユーザーのブラウザー上でデータを操作させることができます。

自分は対象？

• 対象は Roundcube Webmail のバージョンが 1.3.12 未満、または 1.4 系で 1.4.5 未満であること。

• プレビュー機能で MIME タイプ text/xml が許可されていることが必要です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5.1 and iPadOS 13.5.1未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：macOS Catalina 10.15.5 Supplemental Update未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5.1 and iPadOS 13.5.1macOS：>= unspecified / < macOS Catalina 10.15.5 Supplemental UpdatetvOS：>= unspecified / < tvOS 13.4.6watchOS：>= unspecified / < watchOS 6.2.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

これにより、機密設定情報が外部に漏洩する可能性がある。

自分は対象？

• 攻撃者が特別に作成した URL を Spring Cloud Config Server に送信できる場合に成立する。

• 公式の対象表：Spring by VMware / Spring Cloud Config。影響ありとして記載：2.1以上、2.1.9未満。影響ありとして記載：2.2以上、2.2.3未満。

ほか1項目は詳細ページへ

対象の版

Spring Cloud Config：2.1以上・2.1.9未満Spring Cloud Config：2.2以上・2.2.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

特権ダッシュボードユーザーが細工した DHCP 静的リースを利用して攻撃すると、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• 対象は Pi-hole Web v4.3.2（AdminLTE）で、特権ダッシュボードユーザーが DHCP の静的リースを作成または編集できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この OS コマンドインジェクションにより、攻撃者はリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃者が対象の REST API に対して任意の文字列を入力できる状況。

• 公式の対象表：Apache / Kylin。影響ありとして記載：2.3.0。影響ありとして記載：<=2.6.5。影響ありとして記載：<=3.0.1。

ほか1項目は詳細ページへ

対象の版

Kylin：2.3.0Kylin：<=2.6.5Kylin：<=3.0.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がカーネルモードでコードを実行できるようになると、プログラムのインストールやデータの閲覧・変更・削除、フル権限を持つ新しいアカウントの作成が可能になります。

自分は対象？

• 攻撃者はまず対象システムにログオンしている必要があります。

• 攻撃者は脆弱性を利用するために、特別に作成されたアプリケーションを実行する必要があります。

ほか31項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1709：>= 10.0.0 / < publication（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1709 for 32-bit Systems：>= 10.0.0 / < publication（環境: 32-bit Systems）Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: ARM64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publicationWindows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publicationWindows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publicationWindows 10 Version 1909：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < publication（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < publication（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < publication（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < publication（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < publication（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows Server, version 1803 (Server Core Installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバー上で任意のPythonコードが実行され、攻撃者がサーバーを制御できる可能性があります。

自分は対象？

• Windows上のPlex Media Serverを使用しており、攻撃者がサーバー管理者のPlexアカウントにアクセスでき、Camera Upload機能を利用できる認証済みのリモート攻撃者が対象です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Plex Media Server (Windows)：Versions prior to 1.19.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• リモートから認証されたユーザーが対象となります。

• 公式の対象表：IBM / Data Risk Manager。影響ありとして記載：2.0.1。影響ありとして記載：2.0.2。影響ありとして記載：2.0.3。影響ありとして記載：2.0.4。影響ありとして記載：2.0.5。影響ありとして記載：2.0.6。

ほか1項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステム上でコマンドを実行できるため、サーバーやデータの不正操作が行われる恐れがあります。

自分は対象？

• リモートで認証された攻撃者が存在することが前提条件です。

• 公式の対象表：IBM / Data Risk Manager。影響ありとして記載：2.0.1。影響ありとして記載：2.0.2。影響ありとして記載：2.0.3。影響ありとして記載：2.0.4。影響ありとして記載：2.0.5。影響ありとして記載：2.0.6。

ほか1項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が認証を回避して管理者権限を取得すると、システム全体を自由に操作できるようになる。

自分は対象？

• リモートの攻撃者が対象。

• 対象システムが SAML 認証で構成されていること。

ほか3項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

メモリ内容が取得されることで機密情報が漏洩する恐れがあります。

自分は対象？

• 無認証のリモート攻撃者が、AnyConnect または WebVPN の特定構成で有効な Web サービスインターフェイスに対し、細工した GET リクエスト（無効な URL）を送信できる場合に影響します。

• 公式の対象表：Cisco / Cisco Adaptive Security Appliance (ASA) Software。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

Cisco Adaptive Security Appliance (ASA) Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

• 対象は Roundcube Webmail の rcube_image.php が使用され、im_convert_path または im_identify_path の設定にシェルメタ文字が含まれている場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は設定ファイルを読み取ったり、J‑Web のセッション情報を取得したり、J‑Web にログイン中の管理者の権限を取得できる可能性がある。

自分は対象？

• HTTP/HTTPS サービスが有効であること。

• 攻撃者は認証されていない（未認証）こと。

ほか7項目は詳細ページへ

対象の版

Junos OS：>= 12.3 / < 12.3R12-S16Junos OS：>= 12.3X48 / < 12.3X48-D101, 12.3X48-D105Junos OS：>= 14.1X53 / < 14.1X53-D54Junos OS：>= 15.1 / < 15.1R7-S7Junos OS：>= 15.1X49 / < 15.1X49-D211, 15.1X49-D220Junos OS：>= 16.1 / < 16.1R7-S8Junos OS：>= 17.2 / < 17.2R3-S4Junos OS：>= 17.3 / < 17.3R3-S8Junos OS：>= 17.4 / < 17.4R2-S11, 17.4R3-S2Junos OS：>= 18.1 / < 18.1R3-S10Junos OS：>= 18.2 / < 18.2R2-S7, 18.2R3-S4Junos OS：>= 18.3 / < 18.3R2-S4, 18.3R3-S2Junos OS：>= 18.4 / < 18.4R1-S7, 18.4R3-S2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 18.4R2から影響あり。版の順序・条件は原文確認）Junos OS：>= 19.1 / < 19.1R1-S5, 19.1R3-S1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 19.1R2から影響あり。版の順序・条件は原文確認）Junos OS：>= 19.2 / < 19.2R2Junos OS：>= 19.3 / < 19.3R2-S3, 19.3R3Junos OS：>= 19.4 / < 19.4R1-S2, 19.4R2Junos OS：>= 20.1 / < 20.1R1-S1, 20.1R2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証済みユーザーが任意のディレクトリにアクセスできるため、機密情報の閲覧や不正なファイル操作が可能になる恐れがあります。

自分は対象？

• 攻撃者は認証済みユーザーである必要があり、salt‑master プロセスの ClearFuncs クラスが提供するメソッドを利用できる環境であることが条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証バイパスにより、攻撃者がユーザートークンを取得したり、salt minion 上で任意のコマンドを実行できる可能性がある。

自分は対象？

• 攻撃者は認証なしでリモートからアクセスでき、対象の salt-master プロセスが ClearFuncs クラスを使用していることが前提となる。

• 攻撃者は取得したメソッドを利用して、salt master からユーザートークンを取得したり、salt minion 上で任意のコマンドを実行できる。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工した HTML を渡すと、ユーザーのブラウザー上で攻撃者のコードが実行され、ページを表示した人のブラウザーで不正な処理が動かされます。

自分は対象？

• 攻撃者が信頼できない入力として <option> 要素を含む HTML を提供し、これを jQuery の .html()、.append() などの DOM 操作メソッドに渡すこと。

• 公式の対象表：jquery / jQuery。影響ありとして記載：>= 1.0.3, < 3.5.0。

ほか1項目は詳細ページへ

対象の版

jQuery：1.0.3以上・3.5.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。