使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が任意のコードをリモートで実行できる可能性があります。

自分は対象？

• 対象製品は LG N1A1 NAS のバージョン 3718.510 です。

• 攻撃者は HTTP POST リクエストでパラメータを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Facebook / WhatsApp for Android。影響ありとして記載：2.19.134。影響ありとして記載：2.19.134未満（原資料では開始版が未指定）。

• 公式の対象表：Facebook / WhatsApp Business for Android。影響ありとして記載：2.19.44。影響ありとして記載：2.19.134未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

WhatsApp for Android：2.19.134WhatsApp for Android：>= unspecified / < 2.19.134WhatsApp Business for Android：2.19.44WhatsApp Business for Android：>= unspecified / < 2.19.134WhatsApp for iOS：2.19.51WhatsApp for iOS：>= unspecified / < 2.19.51WhatsApp Business for iOS：2.19.51WhatsApp Business for iOS：>= unspecified / < 2.19.51WhatsApp for Windows Phone：2.18.348WhatsApp for Windows Phone：>= unspecified / < 2.18.348WhatsApp for Tizen：2.18.15WhatsApp for Tizen：>= unspecified / < 2.18.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者はサーバー上の任意のファイルの内容を取得でき、機密情報が漏洩する可能性があります。

自分は対象？

• 認証されていないリモート攻撃者が、HTTPS 経由でネットワークにアクセスできること。

• 攻撃者が特別に細工した URI を送信できること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がウェブサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象製品は Sierra Wireless AirLink ES450 のファームウェア 4.9.3 です。

• 脆弱性は upload.cgi 機能が有効な状態で発生します。

ほか3項目は詳細ページへ

対象の版

Sierra Wireless：Sierra Wireless AirLink ES450 FW 4.9.3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

記載されている具体的な被害や影響は明示されていません。

自分は対象？

• 認証されていないユーザーが ViewLog.asp の remote_host パラメータを指定してリモートシステムログ転送機能にアクセスできる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Crestron / Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.。影響ありとして記載：Crestron AM-100 firmware 1.6.0.2。影響ありとして記載：Crestron AM-101 firmware 2.7.0.1。影響ありとして記載：Barco wePresent WiPG-1000P firmware 2.3.0.10。影響ありとして記載：Extron ShareLink 200/250 firmware 2.0.3.4。影響ありとして記載：SHARP PN-L703WA firmware 1.4.2.3。影響ありとして記載：Optoma WPS-Pro firmware 1.0.0.5。

• 最初に「Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか12項目は詳細ページへ

対象の版

Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Crestron AM-100 firmware 1.6.0.2Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Crestron AM-101 firmware 2.7.0.1Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Barco wePresent WiPG-1000P firmware 2.3.0.10Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Barco wePresent WiPG-1600W before firmware 2.4.1.19Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Extron ShareLink 200/250 firmware 2.0.3.4Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Teq AV IT WIPS710 firmware 1.1.0.7Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：SHARP PN-L703WA firmware 1.4.2.3Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Optoma WPS-Pro firmware 1.0.0.5Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Blackbox HD WPS firmware 1.0.0.5Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：InFocus LiteShow3 firmware 1.0.16Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：and InFocus LiteShow4 2.0.0.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー側で任意のリクエストを送信させられる可能性があります。

自分は対象？

• 攻撃者が Zimbra の ProxyServlet に対して HTTP リクエストを送信できることが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Oracle Corporation / Tape Library ACSLS。影響ありとして記載：8.5。

• 最初に「Tape Library ACSLS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか5項目は詳細ページへ

対象の版

Tape Library ACSLS：8.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• Pulse Connect Secure バージョン 9.0RX が 9.0R3.4 未満の場合に影響を受けます。

• Pulse Connect Secure バージョン 8.3RX が 8.3R7.1 未満の場合に影響を受けます。

ほか10項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、BI Publisher が扱うデータの一部に対して不正な更新、追加、削除が可能になるほか、データの一部を不正に読み取られる恐れがあります。

自分は対象？

• 認証されていない攻撃者が HTTP 経由でネットワークに接続できることが前提条件です。

• 公式の対象表：Oracle Corporation / BI Publisher (formerly XML Publisher)。影響ありとして記載：11.1.1.9.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。

ほか1項目は詳細ページへ

対象の版

BI Publisher (formerly XML Publisher)：11.1.1.9.0BI Publisher (formerly XML Publisher)：12.2.1.3.0BI Publisher (formerly XML Publisher)：12.2.1.4.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者がサーバー上で任意のコードを実行できるようになる可能性がある。

自分は対象？

• 攻撃者がページやブログに添付ファイルを追加できる権限を持っていること。

• 攻撃者が新規スペースまたは個人スペースを作成できる権限を持っていること。

ほか3項目は詳細ページへ

対象の版

Confluence：>= 2.0.0 / < unspecifiedConfluence：>= unspecified / < 6.6.13Confluence：>= 6.7.0 / < unspecifiedConfluence：>= unspecified / < 6.12.4Confluence：>= 6.13.0 / < unspecifiedConfluence：>= unspecified / < 6.13.4Confluence：>= 6.14.0 / < unspecifiedConfluence：>= unspecified / < 6.14.3Confluence：>= 6.15.0 / < unspecifiedConfluence：>= unspecified / < 6.15.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1709 (Core Installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。

ほか40項目は詳細ページへ

対象の版

Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1709 (Core Installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、昇格した権限でプロセスを実行できるようになります。

自分は対象？

• Windows クライアントの以下のバージョンが影響を受けます：10 Version 1703 (32 ビット・x64)、10 Version 1709 (32 ビット・x64・ARM64)、10 Version 1803 (32 ビット・x64・ARM64)、10 Version 1809 (32 ビット・x64・ARM64)。

• Windows Server の以下のバージョンが影響を受けます：version 1709 (Core インストール)、version 1803 (Core インストール)、2019、2019 (Core インストール)。

ほか2項目は詳細ページへ

対象の版

Windows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：version 1709 (Core Installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1709 (Core Installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。

ほか40項目は詳細ページへ

対象の版

Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1709 (Core Installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者のコンピューター上で攻撃者のコードを実行させられる可能性があります。

自分は対象？

• Internet Explorer 11 がインストールされた以下の Windows 環境すべてが影響対象です：Windows 7 (32 ビットおよび x64 ビット) Service Pack 1、Windows Server 2008 R2 (x64) Service Pack 1、Windows 8.1 (32 ビットおよび x64 ビット)、Windows Server 2012 R2、Windows RT 8.1、Windows 10 (32 ビットおよび x64 ビット) 各バージョン 1607、1703、1709、1803、1809、ならびに ARM64 ベースの Windows 10 バージョン 1803、1809、1709、Windows Server 2016、Windows Server 2019。さらに、Internet Explorer 10 がインストールされた Windows Server 2012 も影響対象です。

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：Windows RT 8.1。影響ありとして記載：Windows Server 2016。影響ありとして記載：Windows Server 2019。

ほか2項目は詳細ページへ

対象の版

Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 10：Windows Server 2012

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性を悪用されると、攻撃者はカーネルモードでコードを実行できるようになります。

自分は対象？

• 影響を受ける製品は Windows Server の 2012、2012 (Core インストール)、2012 R2、2012 R2 (Core インストール)、2016、2016 (Core インストール)、バージョン 1709 (Core インストール)、バージョン 1803 (Core インストール)、2019、2019 (Core インストール) と、Windows の 8.1（32 ビット、x64 ベース、RT 8.1）、10（32 ビット、x64 ベース、ARM64 ベース）およびバージョン 1607、1703、1709、1803、1809（すべてのアーキテクチャ）です。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1709 (Core Installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。

ほか2項目は詳細ページへ

対象の版

Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1709 (Core Installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based Systems

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪用が成功すると、攻撃者はカーネルモードでコードを実行できるようになります。

自分は対象？

• Windows 7 for 32-bit Systems Service Pack 1 が影響を受けます。

• Windows 7 for x64-based Systems Service Pack 1 が影響を受けます。

ほか9項目は詳細ページへ

対象の版

Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。

自分は対象？

• 公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。

• 公式の対象表：Microsoft / Windows Server。影響ありとして記載：具体的な版番号の記載なし。

ほか22項目は詳細ページへ

対象の版

Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で root 権限に相当するコードを実行でき、システム全体を支配される恐れがあります。

自分は対象？

• 対象は Apache HTTP Server 2.4.17 から 2.4.38 のリリース。

• MPM が event、worker、または prefork のいずれかであること。

ほか4項目は詳細ページへ

対象の版

Apache HTTP Server：2.4.17 to 2.4.38

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が認証済み管理者としてこの機能を悪用すると、root 権限で任意の OS コマンドを実行でき、カメラやネットワークに深刻な被害を与える可能性があります。

自分は対象？

• 認証済みの管理者が「TestEmail」機能を使用し、addr1 フィールドにシェルメタ文字を入力できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。