使っている製品の、危険と対策がわかる。

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

• TrueType GX および可変フォントファイルのサブグリフ構造を解析する際に発生します。

• 公式の対象表：FreeType / FreeType。影響ありとして記載：2.13.0以下の版。

ほか1項目は詳細ページへ

対象の版

FreeType：>= 0.0.0 / <= 2.13.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

成功すると、サーバー上で攻撃者のコードが実行される（リモートコード実行）、機密情報が漏洩する、またはアップロードされたファイルに悪意あるコンテンツが追加される恐れがあります。

自分は対象？

• デフォルトサーブレットの書き込みが有効である（デフォルトでは無効）。

• 部分的な PUT が有効である（デフォルトで有効）。

ほか7項目は詳細ページへ

対象の版

Apache Tomcat：>= 11.0.0-M1 / <= 11.0.2Apache Tomcat：>= 10.1.0-M1 / <= 10.1.34Apache Tomcat：>= 9.0.0.M1 / <= 9.0.98Apache Tomcat：>= 8.5.0 / <= 8.5.100

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイス上で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Edimax / IC-7100 IP Camera。影響ありとして記載：All。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

IC-7100 IP Camera：All

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が仮想マシンの管理者権限を利用してメモリを漏洩させるため、機密情報が外部に漏れる恐れがあります。

自分は対象？

• 攻撃者が仮想マシンに対して管理者権限を持っていることが前提条件です。

• 公式の対象表：ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか6項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Fusion：>= 13.x / < 13.6.3（環境: MacOS）VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サンドボックスから脱出させられる可能性がある。

自分は対象？

• VMX プロセス内で権限を持つ攻撃者が対象となる。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか4項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3d-24585383VMware ESXi：>= 8.0 / < ESXi80U2d-24585300VMware ESXi：>= 7.0 / < ESXi70U3s-24585291VMware Cloud Foundation：5.x, 4.5.xVMware Telco Cloud Platform：5.x, 4.x, 3.x, 2.xVMware Telco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるようになるため、ホスト上の VMX プロセスの権限で任意の処理を行われる可能性があります。

自分は対象？

• 攻撃者が仮想マシン上でローカル管理者権限を保持していることが前提です。

• 公式の対象表：VMware / ESXi。影響ありとして記載：8.0以上、ESXi80U3d-24585383未満。影響ありとして記載：8.0以上、ESXi80U2d-24585300未満。影響ありとして記載：7.0以上、ESXi70U3s-24585291未満。

ほか5項目は詳細ページへ

対象の版

ESXi：>= 8.0 / < ESXi80U3d-24585383ESXi：>= 8.0 / < ESXi80U2d-24585300ESXi：>= 7.0 / < ESXi70U3s-24585291Workstation：>= 17.x / < 17.6.3（環境: Windows / Linux）VMware Cloud Foundation：5.x, 4.5.xTelco Cloud Platform：5.x, 4.x, 3.x, 2.xTelco Cloud Infrastructure：3.x, 2.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者は企業内のサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は製品名が Backup & Replication Director である。

• バージョンが 11.0.0.88174 未満（lessThan 11.0.0.88174）である。

ほか4項目は詳細ページへ

対象の版

Backup & Replication Director：11.0.0.88174未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、サーバー上で攻撃者が任意のコードを実行でき、情報漏洩や改ざん、サービス停止など、システム全体の機密性・完全性・可用性が失われます。

自分は対象？

• 認証されていないゲストユーザーが、`<host>/xwiki/bin/get/Main/SolrSearch` エンドポイントに `media=rss` と特製の `text` パラメータを含むリクエストを送信できる環境。

• 公式の対象表：xwiki / xwiki-platform。影響ありとして記載：>= 5.3-milestone-2, < 15.10.11。影響ありとして記載：>= 16.0.0-rc-1, < 16.4.1。

ほか1項目は詳細ページへ

対象の版

xwiki-platform：>= 5.3-milestone-2, < 15.10.11xwiki-platform：>= 16.0.0-rc-1, < 16.4.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権を取得すると、システム上で本来許可されていない操作が可能になる恐れがあります。

自分は対象？

• 認可されていない攻撃者がネットワーク経由で Power Pages にアクセスできること。

• ユーザー登録制御が有効である状態でも、攻撃者がそれを回避できる可能性があること。

ほか2項目は詳細ページへ

対象の版

Microsoft Power Pages：-

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は “nobody” ユーザーが読み取れるファイルを取得できる可能性があります。

自分は対象？

• 認証済みの攻撃者がネットワーク経由で管理 Web インターフェースにアクセスできる場合に、この脆弱性が適用されます。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 10.1.0 / < 10.1.14-h9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h9から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.7-h24 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.7-h24から影響なし, 10.2.8-h21から影響なし, 10.2.9-h21から影響なし, 10.2.12-h6から影響なし, 10.2.13-h3から影響なし, 10.2.10-h14から影響なし, 10.2.11-h12から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.6-h1から影響なし, 11.1.2-h18から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.4-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h4から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、PAN-OS の機密性と完全性が損なわれる可能性がある。

自分は対象？

• ネットワークに接続できる認証されていない攻撃者が管理 Web インターフェイスにアクセスできることが前提条件である。

• 本脆弱性は Cloud NGFW および Prisma Access には影響しない。

ほか4項目は詳細ページへ

対象の版

PAN-OS：>= 10.1.0 / < 10.1.14-h9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h9から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.7-h24 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.7-h24から影響なし, 10.2.8-h21から影響なし, 10.2.9-h21から影響なし, 10.2.12-h6から影響なし, 10.2.13-h3から影響なし, 10.2.10-h14から影響なし, 10.2.11-h12から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.6-h1から影響なし, 11.1.2-h18から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.4-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h4から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証なし攻撃者がスーパ―管理者権限を取得できるため、下流デバイス上で全ての設定や操作が可能になります。

自分は対象？

• 対象は FortiOS バージョン 7.0.0 から 7.0.16 までです。

• 対象は FortiProxy バージョン 7.2.0 から 7.2.12 までです。

ほか8項目は詳細ページへ

対象の版

FortiOS：>= 7.0.0 / <= 7.0.16FortiProxy：>= 7.2.0 / <= 7.2.12FortiProxy：>= 7.0.0 / <= 7.0.19

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、Wazuhサーバー上で任意の Python コードが実行され、サーバーが制御される可能性があります。

自分は対象？

• API へのアクセス権を持つ者（侵害されたダッシュボードやクラスター内の Wazuh サーバー）が DAPI のリクエスト／レスポンスに未サニタイズの辞書を注入できる場合にこの脆弱性が利用可能です。

• 特定の構成では、侵害されたエージェントでも同様に未サニタイズの辞書を注入できる場合があります。

ほか2項目は詳細ページへ

対象の版

wazuh：4.4.0以上・4.9.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

USB Restricted Mode が無効化される可能性があります。

自分は対象？

• 物理的にデバイスにアクセスできる攻撃者が、ロックされた iOS または iPadOS デバイスで USB Restricted Mode が有効な状態で攻撃を行う場合に影響します。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.4未満の版。影響ありとして記載：16.7.11未満の版。影響ありとして記載：18.3.1未満の版。

ほか2項目は詳細ページへ

対象の版

iOS and iPadOS：15.8.4未満iOS and iPadOS：16.7.11未満iOS and iPadOS：18.3.1未満iPadOS：17.7.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、認証されたユーザーがサーバー上で任意のコードを実行できるようになる恐れがあります。

自分は対象？

• 攻撃者は Cityworks に認証されたユーザーとしてログインしている必要があり、対象となる環境は Microsoft Internet Information Services (IIS) を使用している Web サーバーです。

• 公式の対象表：Trimble / Cityworks。影響ありとして記載：15.8.9未満の版。

ほか2項目は詳細ページへ

対象の版

Cityworks：15.8.9未満Cityworks (with office companion)：23.10未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が OS コマンドを実行できる可能性があります。

自分は対象？

• 対象は Zyxel の VMG4325-B10A DSL CPE のファームウェアです。

• バージョンは 1.00(AAFR.4)C0_20170615 以下（同バージョンを含む）です。

ほか5項目は詳細ページへ

対象の版

VMG4325-B10A firmware：<= 1.00(AAFR.4)C0_20170615

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者はデバイス上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

• 対象は Zyxel の VMG4325-B10A ファームウェア 1.00(AAFR.4)C0_20170615 を搭載したレガシー DSL CPE で、攻撃者が認証済みであること、かつ CGI プログラムに対して細工した HTTP POST リクエストを送信できることが前提条件です。

• 公式の対象表：Zyxel / VMG4325-B10A firmware。影響ありとして記載：<= 1.00(AAFR.4)C0_20170615。

ほか1項目は詳細ページへ

対象の版

VMG4325-B10A firmware：<= 1.00(AAFR.4)C0_20170615

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• メンテナがサポートしなくなった製品にのみ影響します。

• 認可が欠如しているため、攻撃者は time_tzsetup.cgi にリクエストを送ることでコマンドインジェクションを実行できます。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がアップロードしたファイルが他のユーザーのウェブ閲覧時に参照可能になる可能性がある。

自分は対象？

• リモートの認証済みユーザーが upload.aspx を使用してファイルをアップロードできる。

• リモートの未認証攻撃者が upload.apsx を使用してファイルをアップロードできる。

ほか2項目は詳細ページへ

対象の版

VeraCore：2024.4.2.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が任意の SQL コマンドを実行できる。

自分は対象？

• 脆弱性は timeoutWarning.asp ファイルに存在する。

• 攻撃者はリモートから PmSess1 パラメータを操作できることが前提となる。

ほか2項目は詳細ページへ

対象の版

VeraCore：2025.1.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。