使っている製品の、危険と対策がわかる。

どんな危険？

記載されている情報の中に、具体的な被害や影響は示されていません。

自分は対象？

• 公式の対象表：ScienceLogic / SL1。影響ありとして記載：12.1.3未満の版。影響ありとして記載：12.2.3未満の版。影響ありとして記載：12.3未満の版。影響ありとして記載：10.1.x未満の版。影響ありとして記載：10.2.x未満の版。影響ありとして記載：11.1.x未満の版。影響ありとして記載：11.2.x未満の版。影響ありとして記載：11.3.x未満の版。個別に記されていない版の影響は、原資料でも未確定です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SL1：12.1.3未満SL1：12.2.3未満SL1：12.3未満SL1：< 10.1.xSL1：< 10.2.xSL1：< 11.1.xSL1：< 11.2.xSL1：< 11.3.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデータベースの内容を取得し、任意のファイルを作成・読み取ることができる。

自分は対象？

• 認証されていない攻撃者がExpeditionのWebインターフェースにアクセスできること。

• SQLクエリを注入できる入力が存在すること。

ほか2項目は詳細ページへ

対象の版

Expedition：>= 1.2.0 / < 1.2.96 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.96から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がファイアウォールのユーザー名や平文パスワード、設定情報、API キーを取得できる可能性があります。

自分は対象？

• 認証されていない攻撃者が Expedition にアクセスでき、OS コマンドインジェクションが可能なエンドポイントを利用できること。

• Expedition が PAN‑OS ファイアウォールのユーザー名、パスワード、API キーを処理する設定になっていること。

ほか2項目は詳細ページへ

対象の版

Expedition：>= 1.2.0 / < 1.2.96 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.96から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるため、コンテンツプロセス内で任意の操作が可能になります。

自分は対象？

• 公式の対象表：Mozilla / Firefox。影響ありとして記載：131.0.2未満（原資料では開始版が未指定）。

• 公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：128.3.1未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

Firefox：>= unspecified / < 131.0.2Firefox ESR：>= unspecified / < 128.3.1Firefox ESR：>= unspecified / < 115.16.1Thunderbird：>= unspecified / < 131.0.1Thunderbird：>= unspecified / < 128.3.1Thunderbird：>= unspecified / < 115.16.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバーやデータベース上で攻撃者が任意のコマンドを実行できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、Microsoft Configuration Manager の対象環境に対して、特別に細工したリクエストを送信できる場合にこの脆弱性が利用可能になる。

• 公式の対象表：Microsoft / Microsoft Configuration Manager。影響ありとして記載：1.0.0以上、5.00.9106未満。

ほか1項目は詳細ページへ

対象の版

Microsoft Configuration Manager：1.0.0以上・5.00.9106未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意の OS コマンドを実行できるため、システムが乗っ取られる危険があります。

自分は対象？

• Ivanti CSA の管理者ウェブコンソールが使用されていること。

• 攻撃者が認証済みであること。

ほか6項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は任意の SQL 文を実行できる。

自分は対象？

• 攻撃者はリモートからアクセスできる。

• 攻撃者は認証済みで管理者権限を持つ。

ほか4項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

メモリ破損が発生する可能性があります。

自分は対象？

• DSP サービスが HLOS メモリのマップを維持しているときにこの脆弱性が影響します。

• 公式の対象表：Qualcomm, Inc. / Snapdragon。影響ありとして記載：FastConnect 6700。影響ありとして記載：FastConnect 6800。影響ありとして記載：FastConnect 6900。影響ありとして記載：FastConnect 7800。影響ありとして記載：QAM8295P。影響ありとして記載：QCA6174A。影響ありとして記載：QCA6391。影響ありとして記載：QCA6426。影響ありとして記載：QCA6436。影響ありとして記載：QCA6574AU。影響ありとして記載：QCA6584AU。影響ありとして記載：QCA6595。影響ありとして記載：QCA6595AU。影響ありとして記載：QCA6688AQ。影響ありとして記載：QCA6696。影響ありとして記載：QCA6698AQ。影響ありとして記載：QCS410。影響ありとして記載：QCS610。影響ありとして記載：QCS6490。影響ありとして記載：SA4150P。影響ありとして記載：SA4155P。影響ありとして記載：SA6145P。影響ありとして記載：SA6150P。影響ありとして記載：SA6155P。影響ありとして記載：SA8145P。影響ありとして記載：SA8150P。影響ありとして記載：SA8155P。影響ありとして記載：SA8195P。影響ありとして記載：SA8295P。影響ありとして記載：SD660。影響ありとして記載：SD865 5G。影響ありとして記載：SG4150P。影響ありとして記載：Snapdragon 865+ 5G Mobile Platform (SM8250-AB)。影響ありとして記載：Snapdragon 888+ 5G Mobile Platform (SM8350-AC)。影響ありとして記載：SW5100。影響ありとして記載：SW5100P。影響ありとして記載：SXR2130。影響ありとして記載：WCD9335。影響ありとして記載：WCD9341。影響ありとして記載：WCD9370。影響ありとして記載：WCD9375。影響ありとして記載：WCD9380。影響ありとして記載：WCD9385。影響ありとして記載：WCN3950。影響ありとして記載：WCN3980。影響ありとして記載：WCN3988。影響ありとして記載：WCN3990。影響ありとして記載：WSA8810。影響ありとして記載：WSA8815。影響ありとして記載：WSA8830。影響ありとして記載：WSA8835。対象の環境：Snapdragon Auto、Snapdragon Compute、Snapdragon Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Wearables

ほか1項目は詳細ページへ

対象の版

Snapdragon：FastConnect 6700（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 6800（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 6900（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：FastConnect 7800（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QAM8295P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6174A（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6391（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6426（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6436（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6574AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6584AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6595（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6595AU（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6688AQ（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6696（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCA6698AQ（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS410（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS610（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：QCS6490（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Qualcomm Video Collaboration VC1 Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Qualcomm Video Collaboration VC3 Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA4150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA4155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6145P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA6155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8145P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8155P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8195P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SA8295P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SD660（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SD865 5G（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SG4150P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 660 Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 680 4G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 685 4G Mobile Platform (SM6225-AD)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 8 Gen 1 Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 865 5G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 865+ 5G Mobile Platform (SM8250-AB)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 870 5G Mobile Platform (SM8250-AC)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 888 5G Mobile Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon 888+ 5G Mobile Platform (SM8350-AC)（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon Auto 5G Modem-RF（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon Auto 5G Modem-RF Gen 2（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon X55 5G Modem-RF System（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：Snapdragon XR2 5G Platform（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SW5100（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SW5100P（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：SXR2130（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9335（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9341（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9370（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9375（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9380（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCD9385（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3950（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3980（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3988（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WCN3990（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8810（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8815（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8830（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）Snapdragon：WSA8835（環境: Snapdragon Auto / Snapdragon Compute / Snapdragon Connectivity / Snapdragon Consumer IOT / Snapdragon Industrial IOT / Snapdragon Mobile / Snapdragon Wearables）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• Zimbra Collaboration Suite (ZCS) の postjournal サービスが、バージョン 8.8.15 Patch 46 未満、9.0.0 Patch 41 未満、10.0.9 未満、10.1.1 未満 の環境で、認証されていないユーザーに対してコマンド実行を許可する可能性がある。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が制限された機能にアクセスできる可能性がある。

自分は対象？

• リモートの認証されていない攻撃者が対象となる。

• Ivanti CSA の 4.6 Patch 519 より前のバージョンが対象となる。

ほか2項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が任意の OS コマンドを実行できるため、カメラが攻撃者の指示で動作し、システムが乗っ取られる可能性があります。

自分は対象？

• ファームウェアが 6.3.40 未満の PTZOptics PT30X‑SDI または PT30X‑NDI カメラで、ntp_client が起動し、ntp_addr 設定値が検証されない状態。

• リモートの認証なしの攻撃者が CVE‑2024‑8956 の脆弱性と組み合わせて利用する場合。

ほか4項目は詳細ページへ

対象の版

PT30X-SDI：6.3.40未満PT30X-NDI：6.3.40未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はユーザー名やパスワードハッシュ、設定情報などの機密データを取得でき、個別の設定項目を変更したりファイル全体を書き換えることができる。

自分は対象？

• 対象は PT30X‑SDI または PT30X‑NDI カメラで、ファームウェアが 6.3.40 未満のもの。攻撃者はリモートから認証ヘッダーなしで /cgi-bin/param.cgi にアクセスできる必要がある。

• 公式の対象表：PTZOptics / PT30X-SDI。影響ありとして記載：6.3.40未満の版。

ほか2項目は詳細ページへ

対象の版

PT30X-SDI：6.3.40未満PT30X-NDI：6.3.40未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が root 権限を取得すると、サーバー上で任意の操作が可能になる可能性があります。

自分は対象？

• ネットワークから vCenter Server にアクセスできる攻撃者が対象です。

• 公式の対象表：VMware vCenter Server。影響ありとして記載：8.0以上、8.0 U3b未満。影響ありとして記載：7.0以上、7.0 U3s未満。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server：>= 8.0 / < 8.0 U3bVMware vCenter Server：>= 7.0 / < 7.0 U3sVMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが制御される恐れがあります。

自分は対象？

• ネットワーク上で vCenter Server にアクセスできる攻撃者が、細工したパケットを送信できることが前提条件です。

• 公式の対象表：VMware vCenter Server。影響ありとして記載：8.0以上、8.0 U3b未満。影響ありとして記載：7.0以上、7.0 U3s未満。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server：>= 8.0 / < 8.0 U3bVMware vCenter Server：>= 7.0 / < 7.0 U3sVMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意の OS コマンドを実行できるようになるため、システムが制御される危険があります。

自分は対象？

• Ivanti Cloud Services Appliance の管理コンソールに対し、認証済みでアプリケーション管理者権限を持つリモート攻撃者が OS コマンドインジェクションを利用できる場合に影響します。対象はバージョン 4.6 Patch 518 以前です。

• 公式の対象表：Ivanti / CSA (Cloud Services Appliance)。影響なしとして記載：4.6 Patch 519。影響なしとして記載：5.0。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

CSA (Cloud Services Appliance)：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

これにより、信頼できないまたは悪意のあるファイルがブロックされずに実行される可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Office 2019。影響ありとして記載：開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Publisher 2016：>= 16.0.0 / < 16.0.5465.1001（環境: 32-bit Systems / x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が利用できる。

• 公式の対象表：Veeam / Backup and Recovery。影響ありとして記載：12.1.2（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか1項目は詳細ページへ

対象の版

Backup and Recovery：>= 12.1.2 / <= 12.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がログインに成功すると、CSLU アプリケーション API に対して管理者権限で操作できるようになります。

自分は対象？

• 認証されていないリモート攻撃者が、静的な管理者クレデンシャルを知っていることが前提です。

• 公式の対象表：Cisco / Cisco Smart License Utility。影響ありとして記載：2.1.0。影響ありとして記載：2.0.0。影響ありとして記載：2.2.0。

ほか1項目は詳細ページへ

対象の版

Cisco Smart License Utility：2.1.0Cisco Smart License Utility：2.0.0Cisco Smart License Utility：2.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、認可されていないアクセスが可能になります。

自分は対象？

• リモートの攻撃者が任意の URL を直接リクエストできる環境で、Apache OFBiz がバージョン 18.12.16 未満で稼働している場合に適用されます。

• 公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.16未満の版。

ほか1項目は詳細ページへ

対象の版

Apache OFBiz：18.12.16未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が暗号化されたパスワードを取得できるため、認証情報が漏洩するリスクがあります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 対象の WhatsUp Gold が単一ユーザーで構成されている場合にのみ脆弱性が利用可能である。

ほか2項目は詳細ページへ

対象の版

WhatsUp Gold：>= 2023.1.0 / < 2024.0.0（環境: Windows、機能: API Endpoint）WhatsUp Gold：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: API Endpoint）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。