使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を悪用すると、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• CGI が有効であること。

• CGI プログラムが動的リンクされていること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• リモートから管理インターフェースにアクセスできる攻撃者が対象です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が現在のユーザーの権限で任意のコードを実行できる。

自分は対象？

• Microsoft Office 2007 Service Pack 3 が影響を受ける。

• Microsoft Office 2010 Service Pack 2 が影響を受ける。

ほか3項目は詳細ページへ

対象の版

Microsoft Office：Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, Microsoft Office 2016

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は認証済みユーザーのセッションを利用して、サーバー上の任意のファイルや設定ファイルを閲覧できる可能性があります。

自分は対象？

• 攻撃者は対象システムに有効なユーザー名とパスワードで認証でき、かつアクティブなセッションを確保している必要があります。

• 脆弱性はファイルベースの添付プラグインが有効で、_task=settings&_action=upload-display&_from=timezone のリクエストが行われた場合に発生します。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サンドボックス内でコードが実行され、ブラウザーやその実行環境が制御される恐れがあります。

自分は対象？

• 対象は Linux、Windows、Mac 用の Google Chrome で、バージョン 59.0.3071.86 未満、または Android 用でバージョン 59.0.3071.92 未満です。

• Chromium エンジンを利用する他のブラウザー（例：Microsoft Edge、Opera など）でも同様の影響を受ける可能性があります。

ほか1項目は詳細ページへ

対象の版

Google Chrome prior to 59.0.3071.86 for Linux, Windows and Mac, and 59.0.3071.92 for Android：Google Chrome prior to 59.0.3071.86 for Linux, Windows and Mac, and 59.0.3071.92 for Android

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、利用者のコンピュータ上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は Adobe Flash Player version 27.0.0.159 以前がインストールされている環境です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Adobe Flash Player version 27.0.0.159 and earlier：Adobe Flash Player version 27.0.0.159 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると Oracle WebLogic Server が乗っ取られ、サービスの支配が奪われます。

自分は対象？

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.1.0。影響ありとして記載：12.2.1.2.0。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.1.0WebLogic Server：12.2.1.2.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を悪用すると、対象の Outlook に対して任意のコマンドを実行させられる可能性があります。

自分は対象？

• Outlook 2010 SP2 が影響を受けます。

• Outlook 2013 SP1 および RT SP1 が影響を受けます。

ほか3項目は詳細ページへ

対象の版

Microsoft Outlook：Microsoft Outlook 2010 SP2Microsoft Outlook：Outlook 2013 SP1 and RT SP1Microsoft Outlook：Outlook 2016

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、現在のユーザーの権限で任意のコードを実行できるようになります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Microsoft Office：Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Word Viewer, Word 2007, 2010, 2013 and 2016, Word Automation Services, Office Online Server.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は細工したシリアライズデータを送信するだけで、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 対象は Red Hat Enterprise Application Platform 5.2 に同梱された JBoss Application Server で、HTTP Invoker の ReadOnlyAccessFilter の doFilter メソッドが使用されている環境です。

• 公式の対象表：Red Hat, Inc. / jbossas。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

jbossas：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカル攻撃者がこのスタックバッファ破壊を利用して特権をエスカレートできる可能性があります。

自分は対象？

• CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE が有効であること。

• 通常のトップダウンアドレス割り当て方式が使用されていること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

アップロードされた JSP に含まれる任意のコードがサーバー上で実行されるため、攻撃者はサーバーの権限でコードを実行できる可能性があります。

自分は対象？

• HTTP PUT が有効化されている（Default サーブレットの readonly パラメータが false に設定されている）環境で、攻撃者が細工したリクエストを送信できること。

• 公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：9.0.0.M1 to 9.0.0。影響ありとして記載：8.5.0 to 8.5.22。影響ありとして記載：8.0.0.RC1 to 8.0.46。影響ありとして記載：7.0.0 to 7.0.81。

ほか1項目は詳細ページへ

対象の版

Apache Tomcat：9.0.0.M1 to 9.0.0Apache Tomcat：8.5.0 to 8.5.22Apache Tomcat：8.0.0.RC1 to 8.0.46Apache Tomcat：7.0.0 to 7.0.81

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

デバイスがクラッシュしリロードすることで、サービスが利用できなくなる（DoS）状態になります。

自分は対象？

• Cisco IOS が H.323 RAS メッセージ用に NAT アプリケーション層ゲートウェイ（NAT ALG）を使用するよう設定されていること（デフォルトで有効）。

• 攻撃者は認証されていないリモートから H.323 RAS パケットを送信できること。

ほか2項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、対象デバイスがリロードされ、サービスが利用できなくなる (DoS) 状態になる。

自分は対象？

• 攻撃者は認証されていない隣接攻撃者である必要があります。

• 攻撃には細工した Ethernet フレームを送信することが必要です。

ほか3項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

デバイスがリロードされ、サービスが利用できなくなる (DoS) になる。

自分は対象？

• 認証されていないリモート攻撃者が、細工した CIP パケットを対象デバイスに送信できること。

• 対象は Cisco IOS バージョン 12.4 から 15.6。

ほか2項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、デバイスがリロードされ、サービスが利用できなくなる（DoS）状態になります。

自分は対象？

• 対象は Cisco IOS 12.4 から 15.6 までのバージョンで、Common Industrial Protocol (CIP) 機能が実装されているデバイス。攻撃者は認証されておらずリモートから、細工した CIP パケットを送信できることが前提です。

• 公式の対象表：Cisco IOS。影響ありとして記載：Cisco IOS。

ほか1項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

デバイスがリロードされるため、サービスが利用できなくなる（DoS）状態になります。

自分は対象？

• 対象となるデバイスは PROFINET メッセージを処理するように設定されている必要があります。

• Cisco IOS 12.2(52)SE 以降では、すべてのベーススイッチモジュールおよび拡張ユニットのイーサネットポートで PROFINET がデフォルトで有効になっています。

ほか2項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、CPU 使用率が高くなり、トレースバックメッセージが出力され、デバイスがリロードされることでサービス拒否 (DoS) 状態になる恐れがあります。

自分は対象？

• 対象は Cisco IOS 15.0‑15.6 または Cisco IOS XE 3.5‑16.5 を実行し、ISAKMP が有効化されているデバイスです。IKEv2 固有の設定は不要で、LAN‑to‑LAN VPN、リモートアクセス VPN（SSL VPN 除く）、DMVPN、FlexVPN など IKEv2 を利用する機能が有効な場合にも影響します。攻撃者は認証されていないリモートから特定の IKEv2 パケットを送信できる必要があります。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Cisco IOS and IOS XE：Cisco IOS and IOS XE

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ラインカードがクラッシュすることで、対象スイッチの機能が利用できなくなり、サービス拒否 (DoS) が発生します。

自分は対象？

• 攻撃者は認証されておらず、物理的に隣接した位置にいる必要があります。

• 対象デバイスは Cisco Catalyst 6800 系列スイッチで、Supervisor Engine 6T を搭載していること。

ほか6項目は詳細ページへ

対象の版

Cisco IOS：Cisco IOS

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。