使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行させられます。

自分は対象？

• リモートの認証なしの攻撃者が、UserResource リソースに対して EL インジェクションを行い、org.ajax4jsf.resource.UserResource$UriData を介した Java シリアライズオブジェクトのチェーンを送信できる場合に成立します。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

RichFaces：affected 3.X through 3.3.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意の OS コマンドを実行させられます。

自分は対象？

• 対象は Tenda AC7、AC9、AC10 ルーターで、上記ファームウェアバージョンまでが該当し、攻撃者は細工した goform/setUsbUnload リクエストを送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して特権を昇格させることができる。

自分は対象？

• Windows 7 の 32-bit Systems Service Pack 1 および x64-based Systems Service Pack 1 が対象。

• Windows Server 2012 R2 の (Server Core installation) が対象。

ほか18項目は詳細ページへ

対象の版

Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2019：(Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：Version 1809 for 32-bit SystemsWindows 10：Version 1809 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上で自分の権限を昇格させ、特権的な操作が可能になる。

自分は対象？

• 権限のないローカルユーザーが SUID バイナリ（またはその他の特権バイナリ）にアクセスできる環境であること。

• 公式の対象表：The Linux Foundation / kernel。影響ありとして記載：2.6.x, 3.10.x, 4.14.x。

ほか1項目は詳細ページへ

対象の版

kernel：2.6.x, 3.10.x, 4.14.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ColdFusion：July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。

自分は対象？

• Windows 7 の 32-bit Systems Service Pack 1 および x64-based Systems Service Pack 1 が影響を受けます。

• Windows Server 2012 R2 の (Server Core installation) が影響を受けます。

ほか16項目は詳細ページへ

対象の版

Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの条件を満たすと、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• alwaysSelectFullNamespace オプションが true で、結果に名前空間が設定されておらず、かつその上位パッケージの名前空間が未設定またはワイルドカードであること。

• URL タグを使用し、value と action が設定されていない状態で、かつその上位パッケージの名前空間が未設定またはワイルドカードであること。

ほか2項目は詳細ページへ

対象の版

Apache Struts：2.3 to 2.3.34Apache Struts：2.5 to 2.5.16

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートからコードを実行させ、対象システム上で任意の操作を行える可能性があります。

自分は対象？

• Internet Explorer 9 が Windows Server 2008 32ビット SP2 および x64ベースシステム SP2 上で影響を受け、Internet Explorer 10 が Windows Server 2012 上で影響を受け、Internet Explorer 11 が Windows 10（32ビット・x64 両方）・Windows 10 バージョン 1607、1703、1709、1803（32ビット・x64 両方）・Windows 7（32ビット・x64）・Windows 8.1（32ビット・x64）・Windows RT 8.1・Windows Server 2008 R2 x64 SP1・Windows Server 2012 R2・Windows Server 2016 上で影響を受けます。

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：Windows RT 8.1。影響ありとして記載：Windows Server 2016。

ほか2項目は詳細ページへ

対象の版

Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows Server 2016Internet Explorer 10：Windows Server 2012

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows Server 2012 R2。影響ありとして記載：(Server Core installation)。

• 公式の対象表：Microsoft / Windows RT 8.1。影響ありとして記載：Windows RT 8.1。

ほか5項目は詳細ページへ

対象の版

Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2016：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

• 公式の対象表：Microsoft / Windows Server 2016。影響ありとして記載：(Server Core installation)。

• 公式の対象表：Microsoft / Windows 10。影響ありとして記載：32-bit Systems。影響ありとして記載：x64-based Systems。

ほか16項目は詳細ページへ

対象の版

Windows Server 2016：(Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートからコードを実行できる可能性があります。

自分は対象？

• Windows 10 Servers のバージョン 1709（Server Core インストール）が影響を受けます。

• Windows 10 Servers のバージョン 1803（Server Core インストール）が影響を受けます。

ほか8項目は詳細ページへ

対象の版

Windows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)Windows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based Systems

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用できた場合、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はアプリケーションキー（APP_KEY）を知っている必要があります。

• このキーは通常取得できませんが、攻撃者が以前に特権アクセスを得ているか、別の攻撃で取得した場合に限り成立します。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートで任意のコマンドを実行できるため、デバイス上で不正な操作が行われる可能性があります。

自分は対象？

• 対象は NUUO NVRmini デバイスで、upgrade_handle.php の writeuploaddir コマンドが使用可能な環境です。

• 攻撃は uploaddir パラメータにシェルメタ文字（例: ;, &&, | など）を含めて送信できることが前提条件です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを読み取ったり書き込んだりできる可能性があります。

自分は対象？

• 認証されていないリモート攻撃者が WinBox インターフェースを通じて任意のファイルを読み取れる条件です。

• 認証されたリモート攻撃者が WinBox インターフェースを通じて任意のファイルを書き込める条件です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サイトが侵害される恐れがあります。

自分は対象？

• 公式の対象表：Drupal / core。影響ありとして記載：7.59未満（原資料では開始版が未指定）。影響ありとして記載：8.5.3未満（原資料では開始版が未指定）。影響ありとして記載：8.4.8未満（原資料では開始版が未指定）。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

core：>= unspecified / < 7.59core：>= unspecified / < 8.5.3core：>= unspecified / < 8.4.8

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / ChakraCore。影響ありとして記載：ChakraCore。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ChakraCore：ChakraCore

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、現在のユーザー権限で任意のコードが実行される恐れがあります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versions：Adobe Acrobat and Reader 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、現在のユーザー権限で任意のコードが実行される可能性があります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe Flash Player 29.0.0.171 and earlier versions：Adobe Flash Player 29.0.0.171 and earlier versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、攻撃者はサーバーや監視対象デバイス上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

• 攻撃者が PRTG System Administrator の Web コンソールに管理者権限でアクセスでき、センサーまたは通知の管理操作で不正なパラメータを送信できる場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が成功裏に悪用されると、リモートからコードを実行させられる可能性があります。

自分は対象？

• 影響を受けるコンポーネントはローカル Web UI であり、デフォルトでは無効化されています。

• このローカル Web UI コンポーネントは、信頼できないネットワーク上で有効にすべきではありません。

ほか2項目は詳細ページへ

対象の版

NSX SD-WAN by VeloCloud：prior to version 3.1.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。