使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、root 権限でリモートコードを実行できる可能性があります。

自分は対象？

• extract PHP 関数の安全でない使用が原因となっています。

• この脆弱性は CVE-2020-5849 と組み合わせて初期アクセスに利用できる可能性があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用して成功すると、対象のサーバーまたはクライアント上でコードを実行できるようになります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1903 for 32-bit Systems。影響ありとして記載：具体的な版番号の記載なし。

• 公式の対象表：Microsoft / Windows 10 Version 1903 for x64-based Systems。影響ありとして記載：具体的な版番号の記載なし。

ほか7項目は詳細ページへ

対象の版

Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecified

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。

ほか50項目は詳細ページへ

対象の版

Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上に管理者権限を持つユーザーを作成でき、機器の設定や操作を自由に行えるようになります。

自分は対象？

• 攻撃者が goform/formEMR30 に対して setString パラメータを含むリクエストを送信できることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、すべての SMDAgent が完全に侵害されます。

自分は対象？

• 公式の対象表：SAP SE / SAP Solution Manager (User Experience Monitoring)。影響ありとして記載：< 7.2。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SAP Solution Manager (User Experience Monitoring)：7.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がデバイス上で管理者権限（特権）を取得できるため、システム全体を支配される危険があります。

自分は対象？

• ローカル環境で Mediatek の Command Queue ドライバが使用されている Android カーネル上で、攻撃者は特別な実行権限やユーザー操作なしにこの脆弱性を利用できる。

• 公式の対象表：Android。影響ありとして記載：Android kernel。

ほか1項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はローカルで権限が昇格し、システム上でより高い権限で操作できるようになります。

自分は対象？

• Android カーネルの binder_transaction 関数が存在する環境で、ユーザーの操作や追加の実行権限が不要な状態で攻撃が可能です。

• 公式の対象表：Android。影響ありとして記載：Android kernel。

ほか1項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が OS コマンドを実行させ、デバイス上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は D-Link DCS-930L デバイスで、ファームウェアがバージョン 2.12 未満であり、setSystemCommand 機能が有効で SystemCommand パラメータが外部から指定可能な状態です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意の OS コマンドを実行できる。

自分は対象？

• リモートの攻撃者が fileName という POST パラメータにシェルメタ文字を含めてリクエストを送信できること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された攻撃者が任意の OS コマンドを実行できるため、デバイスが不正に制御される可能性があります。

自分は対象？

• 攻撃者が管理者として認証済みであること。

• Web インターフェイスの「設定の保存」機能を使用すること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意のコードが実行され、最終的に root 権限で制御される可能性があります。

自分は対象？

• 攻撃者が認証されていない状態で、HTTP POST または GET リクエストを ZyXEL デバイスのウェブインタフェース（ポート 80/tcp または 443/tcp）に送信できること。

• 対象デバイスがファームウェアバージョン 5.21 以前（NAS326、NAS520、NAS540、NAS542 は V5.21 未満、NSA 系列は全バージョン）であること。

ほか14項目は詳細ページへ

対象の版

NAS326：>= V5.21(AAZF.7)C0 / <= V5.21(AAZF.7)C0NAS520：>= V5.21(AASZ.3)C0 / <= V5.21(AASZ.3)C0NAS540：>= V5.21(AATB.4)C0 / <= V5.21(AATB.4)C0NAS542：>= V5.21(ABAG.4)C0 / <= V5.21(ABAG.4)C0NSA210：allNSA220：allNSA220+：allNSA221：allNSA310：>= V4.75(AALH.2)C0 / <= V4.75(AALH.2)C0NSA320：allNSA320S：>= V4.75(AANV.2)C0 / <= V4.75(AANV.2)C0NSA325：>= V4.81(AAAJ.1)C0 / <= V4.81(AAAJ.1)C0NSA325v2：>= V4.81(AALS.1)C0 / <= V4.81(AALS.1)C0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの欠陥を悪用した標的型攻撃が確認されています。

自分は対象？

• 公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：68.4.1未満（原資料では開始版が未指定）。

• 公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.4.1未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

Firefox ESR：>= unspecified / < 68.4.1Thunderbird：>= unspecified / < 68.4.1Firefox：>= unspecified / < 72.0.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が発生する可能性があります。

自分は対象？

• 攻撃者はリモートから操作できる必要があります。

• 攻撃者は細工した HTML ページを用意できる必要があります。

ほか6項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 80.0.3987.122

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリがカーネル権限で任意のコードを実行できる可能性があるため、システム全体が攻撃者に制御される危険があります。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.3.1 and iPadOS 13.3.1未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：macOS Catalina 10.15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.3.1 and iPadOS 13.3.1macOS：>= unspecified / < macOS Catalina 10.15.3tvOS：>= unspecified / < tvOS 13.3.1watchOS：>= unspecified / < watchOS 6.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートコード実行が可能になる可能性があります。

自分は対象？

• Apache Tomcat の AJP コネクタがデフォルトで有効化され、設定されたすべての IP アドレスで待ち受けていること。

• 攻撃者がその AJP ポートにアクセスできること。

ほか6項目は詳細ページへ

対象の版

Apache Tomcat：Apache Tomcat 9.0.0.M1 to 9.0.0.30Apache Tomcat：8.5.0 to 8.5.50Apache Tomcat：7.0.0 to 7.0.99

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム権限で悪意のあるファイルを任意の場所に配置でき、DLL のプリロードやハイジャックなどの攻撃につながる恐れがあります。

自分は対象？

• 攻撃者は Windows 上で有効な認証情報を持ち、ローカルで実行できる状態である必要があります。また、インストーラコンポーネントがディレクトリパスを誤って処理することを利用し、悪意のあるファイルを作成してシステムディレクトリにコピーします。

• 公式の対象表：Cisco / Cisco AnyConnect Secure Mobility Client。影響ありとして記載：n/a未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Cisco AnyConnect Secure Mobility Client：>= unspecified / < n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバー側リクエスト偽装（SSRF）が可能になることで、攻撃者がサーバーから任意の内部リソースへリクエストを送信できる可能性があります。

自分は対象？

• 対象は Zimbra Collaboration Suite (ZCS) の 8.8.15 Patch 7 より前のバージョンで、WebEx zimlet がインストールされ、zimlet の JSP が有効化されている環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Exchange Server 2013。影響ありとして記載：Cumulative Update 23。

• 公式の対象表：Microsoft / Microsoft Exchange Server 2019 Cumulative Update 3。影響ありとして記載：具体的な版番号の記載なし。

ほか5項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013：Cumulative Update 23Microsoft Exchange Server 2019 Cumulative Update 3：unspecifiedMicrosoft Exchange Server 2016 Cumulative Update 14：unspecifiedMicrosoft Exchange Server 2016 Cumulative Update 15：unspecifiedMicrosoft Exchange Server 2019 Cumulative Update 4：unspecifiedMicrosoft Exchange Server 2010 Service Pack 3 Update Rollup 30：unspecified

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。

ほか50項目は詳細ページへ

対象の版

Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。