使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が電話番号が Authy に登録されているかを確認できる情報漏洩が発生します。

自分は対象？

• 攻撃者は認証されていない状態でエンドポイントにリクエストを送信できる。

• エンドポイントは電話番号のストリームを受け取り、各番号が Authy に登録されているかの情報を返す。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上でコードを実行できるようになるか、ソースコードが外部に漏洩する可能性があります。

自分は対象？

• サーバーコンテキストで、置換文字列の最初のセグメントにバックリファレンスまたは変数が使用されている RewriteRule が対象です。

• 一部の安全でない RewriteRule はこの変更により動作しなくなり、置換が適切に制限されたことを確認した上で、rewrite フラグ "UnsafePrefixStat" を使用して元に戻すことができます。

ほか2項目は詳細ページへ

対象の版

Apache HTTP Server：>= 2.4.0 / <= 2.4.59

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイスの基盤 OS 上で root 権限のコマンドを実行できるようになります。

自分は対象？

• 攻撃者は Administrator 権限を持つ認証ユーザーである必要があります。

• 攻撃は、影響を受ける特定の設定 CLI コマンドに細工した入力を引数として与えることで実行可能です。

ほか3項目は詳細ページへ

対象の版

Cisco NX-OS Software：8.2(5)Cisco NX-OS Software：7.3(6)N1(1a)Cisco NX-OS Software：7.3(5)D1(1)Cisco NX-OS Software：8.4(2)Cisco NX-OS Software：7.3(6)N1(1)Cisco NX-OS Software：6.2(2)Cisco NX-OS Software：8.4(3)Cisco NX-OS Software：9.2(3)Cisco NX-OS Software：7.0(3)I5(2)Cisco NX-OS Software：8.2(1)Cisco NX-OS Software：6.0(2)A8(7a)Cisco NX-OS Software：7.0(3)I4(5)Cisco NX-OS Software：6.0(2)A6(1)Cisco NX-OS Software：7.3(1)D1(1)Cisco NX-OS Software：6.2(14a)Cisco NX-OS Software：7.0(3)I4(6)Cisco NX-OS Software：7.3(4)N1(1)Cisco NX-OS Software：7.0(3)I4(3)Cisco NX-OS Software：9.2(2v)Cisco NX-OS Software：6.0(2)A6(5b)Cisco NX-OS Software：7.3(0)D1(1)Cisco NX-OS Software：6.2(17a)Cisco NX-OS Software：7.0(3)I4(7)Cisco NX-OS Software：6.0(2)U6(1a)Cisco NX-OS Software：7.1(5)N1(1b)Cisco NX-OS Software：7.0(3)I4(1)Cisco NX-OS Software：7.0(3)I4(8)Cisco NX-OS Software：7.0(3)I4(2)Cisco NX-OS Software：7.1(4)N1(1c)Cisco NX-OS Software：7.0(3)IM3(1)Cisco NX-OS Software：6.0(2)U6(5a)Cisco NX-OS Software：6.0(2)A8(11)Cisco NX-OS Software：6.0(2)A6(4a)Cisco NX-OS Software：6.2(9)Cisco NX-OS Software：6.2(5)Cisco NX-OS Software：7.3(4)D1(1)Cisco NX-OS Software：6.2(20)Cisco NX-OS Software：9.2(1)Cisco NX-OS Software：9.2(2t)Cisco NX-OS Software：9.2(3y)Cisco NX-OS Software：7.0(3)I4(1t)Cisco NX-OS Software：6.0(2)U6(5c)Cisco NX-OS Software：6.0(2)A6(4)Cisco NX-OS Software：7.0(3)I7(6z)Cisco NX-OS Software：9.3(2)Cisco NX-OS Software：7.3(1)DY(1)Cisco NX-OS Software：7.0(3)F3(3)Cisco NX-OS Software：6.0(2)U6(6)Cisco NX-OS Software：6.2(29)Cisco NX-OS Software：7.0(3)I7(3z)Cisco NX-OS Software：7.0(3)IM7(2)Cisco NX-OS Software：6.0(2)A8(11b)Cisco NX-OS Software：6.2(9a)Cisco NX-OS Software：7.3(0)N1(1)Cisco NX-OS Software：7.0(3)I7(5a)Cisco NX-OS Software：6.2(11d)Cisco NX-OS Software：8.1(1)Cisco NX-OS Software：7.0(3)I6(1)Cisco NX-OS Software：6.0(2)U6(10)Cisco NX-OS Software：7.2(2)D1(2)Cisco NX-OS Software：7.0(3)IM3(2)Cisco NX-OS Software：6.0(2)A6(8)Cisco NX-OS Software：8.2(2)Cisco NX-OS Software：6.0(2)U6(1)Cisco NX-OS Software：7.3(2)N1(1c)Cisco NX-OS Software：7.0(3)I5(3b)Cisco NX-OS Software：8.3(2)Cisco NX-OS Software：7.3(5)N1(1)Cisco NX-OS Software：6.0(2)A6(2a)Cisco NX-OS Software：7.3(2)N1(1b)Cisco NX-OS Software：6.2(27)Cisco NX-OS Software：7.3(2)D1(3a)Cisco NX-OS Software：7.3(1)N1(1)Cisco NX-OS Software：6.0(2)U6(7)Cisco NX-OS Software：9.2(4)Cisco NX-OS Software：7.1(4)N1(1a)Cisco NX-OS Software：7.1(3)N1(4)Cisco NX-OS Software：7.0(3)IM3(2a)Cisco NX-OS Software：6.2(8b)Cisco NX-OS Software：6.0(2)A8(10)Cisco NX-OS Software：7.1(3)N1(2)Cisco NX-OS Software：6.2(13)Cisco NX-OS Software：6.0(2)A8(2)Cisco NX-OS Software：7.0(3)IC4(4)Cisco NX-OS Software：6.2(1)Cisco NX-OS Software：7.3(4)N1(1a)Cisco NX-OS Software：8.1(2)Cisco NX-OS Software：6.0(2)A6(3)Cisco NX-OS Software：6.0(2)U6(5b)Cisco NX-OS Software：7.0(3)F3(3c)Cisco NX-OS Software：7.3(3)D1(1)Cisco NX-OS Software：7.0(3)F3(1)Cisco NX-OS Software：6.0(2)U6(5)Cisco NX-OS Software：7.0(3)F3(5)Cisco NX-OS Software：7.1(2)N1(1)Cisco NX-OS Software：7.1(3)N1(3)Cisco NX-OS Software：8.2(3)Cisco NX-OS Software：6.0(2)A6(7)Cisco NX-OS Software：7.0(3)I7(2)Cisco NX-OS Software：6.2(5a)Cisco NX-OS Software：6.2(18)Cisco NX-OS Software：6.0(2)A6(5)Cisco NX-OS Software：7.0(3)IM3(2b)Cisco NX-OS Software：7.1(3)N1(1)Cisco NX-OS Software：6.0(2)U6(4a)Cisco NX-OS Software：7.0(3)I5(3)Cisco NX-OS Software：7.0(3)I7(3)Cisco NX-OS Software：6.0(2)A8(6)Cisco NX-OS Software：7.0(3)I6(2)Cisco NX-OS Software：8.3(1)Cisco NX-OS Software：6.2(3)Cisco NX-OS Software：6.2(22)Cisco NX-OS Software：7.1(1)N1(1)Cisco NX-OS Software：8.4(1)Cisco NX-OS Software：8.1(1b)Cisco NX-OS Software：7.3(0)N1(1b)Cisco NX-OS Software：7.2(2)D1(4)Cisco NX-OS Software：6.0(2)A8(5)Cisco NX-OS Software：7.3(0)DX(1)Cisco NX-OS Software：7.1(4)N1(1d)Cisco NX-OS Software：7.3(2)D1(1)Cisco NX-OS Software：7.3(2)N1(1)Cisco NX-OS Software：6.0(2)U6(8)Cisco NX-OS Software：7.1(1)N1(1a)Cisco NX-OS Software：7.0(3)IM3(3)Cisco NX-OS Software：9.3(1)Cisco NX-OS Software：6.0(2)U6(2)Cisco NX-OS Software：6.2(9b)Cisco NX-OS Software：7.1(3)N1(2a)Cisco NX-OS Software：7.3(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(7)Cisco NX-OS Software：7.0(3)I7(6)Cisco NX-OS Software：7.3(2)D1(2)Cisco NX-OS Software：6.2(25)Cisco NX-OS Software：6.0(2)U6(3a)Cisco NX-OS Software：8.0(1)Cisco NX-OS Software：6.0(2)A8(11a)Cisco NX-OS Software：6.2(11e)Cisco NX-OS Software：7.1(3)N1(5)Cisco NX-OS Software：7.0(3)I4(8z)Cisco NX-OS Software：6.2(11)Cisco NX-OS Software：7.0(3)I4(9)Cisco NX-OS Software：6.2(16)Cisco NX-OS Software：6.2(19)Cisco NX-OS Software：8.2(4)Cisco NX-OS Software：6.2(2a)Cisco NX-OS Software：7.2(2)D1(3)Cisco NX-OS Software：7.1(0)N1(1b)Cisco NX-OS Software：7.0(3)I7(4)Cisco NX-OS Software：7.0(3)I7(7)Cisco NX-OS Software：6.2(5b)Cisco NX-OS Software：7.3(0)DY(1)Cisco NX-OS Software：6.0(2)A8(9)Cisco NX-OS Software：6.0(2)A8(1)Cisco NX-OS Software：7.1(5)N1(1)Cisco NX-OS Software：7.2(1)D1(1)Cisco NX-OS Software：6.2(15)Cisco NX-OS Software：6.0(2)A6(6)Cisco NX-OS Software：6.0(2)A8(10a)Cisco NX-OS Software：7.0(3)I5(1)Cisco NX-OS Software：9.3(1z)Cisco NX-OS Software：9.2(2)Cisco NX-OS Software：6.2(7)Cisco NX-OS Software：6.2(9c)Cisco NX-OS Software：7.0(3)F3(4)Cisco NX-OS Software：7.3(3)N1(1)Cisco NX-OS Software：6.2(6b)Cisco NX-OS Software：7.0(3)I4(8b)Cisco NX-OS Software：8.1(2a)Cisco NX-OS Software：7.3(2)D1(3)Cisco NX-OS Software：6.2(8)Cisco NX-OS Software：6.0(2)A8(3)Cisco NX-OS Software：6.2(11b)Cisco NX-OS Software：7.0(3)I4(6t)Cisco NX-OS Software：7.0(3)I5(3a)Cisco NX-OS Software：8.1(1a)Cisco NX-OS Software：6.2(13a)Cisco NX-OS Software：6.0(2)A8(8)Cisco NX-OS Software：7.0(3)I7(5)Cisco NX-OS Software：7.0(3)F3(3a)Cisco NX-OS Software：7.1(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(4)Cisco NX-OS Software：6.0(2)A6(3a)Cisco NX-OS Software：6.0(2)A6(5a)Cisco NX-OS Software：7.0(3)F2(1)Cisco NX-OS Software：7.0(3)I4(8a)Cisco NX-OS Software：6.0(2)U6(9)Cisco NX-OS Software：7.0(3)F3(2)Cisco NX-OS Software：6.0(2)U6(2a)Cisco NX-OS Software：6.2(12)Cisco NX-OS Software：6.2(17)Cisco NX-OS Software：7.0(3)I4(4)Cisco NX-OS Software：6.2(23)Cisco NX-OS Software：6.2(13b)Cisco NX-OS Software：6.0(2)U6(3)Cisco NX-OS Software：6.2(10)Cisco NX-OS Software：6.2(6a)Cisco NX-OS Software：6.2(6)Cisco NX-OS Software：7.1(2)N1(1a)Cisco NX-OS Software：6.2(14)Cisco NX-OS Software：7.0(3)I7(1)Cisco NX-OS Software：6.2(14b)Cisco NX-OS Software：6.2(21)Cisco NX-OS Software：7.2(2)D1(1)Cisco NX-OS Software：7.0(3)F2(2)Cisco NX-OS Software：7.0(3)IA7(2)Cisco NX-OS Software：7.0(3)IA7(1)Cisco NX-OS Software：6.0(2)A8(7b)Cisco NX-OS Software：6.2(8a)Cisco NX-OS Software：6.2(11c)Cisco NX-OS Software：7.0(3)F1(1)Cisco NX-OS Software：6.0(2)A6(1a)Cisco NX-OS Software：7.1(0)N1(1)Cisco NX-OS Software：7.2(0)D1(1)Cisco NX-OS Software：6.0(2)A6(2)Cisco NX-OS Software：7.1(4)N1(1)Cisco NX-OS Software：6.0(2)A8(4a)Cisco NX-OS Software：6.2(20a)Cisco NX-OS Software：6.0(2)U6(4)Cisco NX-OS Software：8.4(1a)Cisco NX-OS Software：9.3(3)Cisco NX-OS Software：7.3(2)D1(1d)Cisco NX-OS Software：7.3(7)N1(1)Cisco NX-OS Software：6.2(24)Cisco NX-OS Software：6.2(31)Cisco NX-OS Software：7.0(3)I7(8)Cisco NX-OS Software：6.0(2)U6(10a)Cisco NX-OS Software：7.3(7)N1(1a)Cisco NX-OS Software：9.3(4)Cisco NX-OS Software：7.3(6)D1(1)Cisco NX-OS Software：6.2(26)Cisco NX-OS Software：8.2(6)Cisco NX-OS Software：6.2(33)Cisco NX-OS Software：9.3(5)Cisco NX-OS Software：8.4(2a)Cisco NX-OS Software：8.4(2b)Cisco NX-OS Software：7.3(8)N1(1)Cisco NX-OS Software：7.0(3)I7(9)Cisco NX-OS Software：7.3(7)N1(1b)Cisco NX-OS Software：6.2(24a)Cisco NX-OS Software：8.5(1)Cisco NX-OS Software：9.3(6)Cisco NX-OS Software：10.1(2)Cisco NX-OS Software：10.1(1)Cisco NX-OS Software：8.4(4)Cisco NX-OS Software：7.3(7)D1(1)Cisco NX-OS Software：8.4(2c)Cisco NX-OS Software：9.3(5w)Cisco NX-OS Software：8.2(7)Cisco NX-OS Software：7.3(9)N1(1)Cisco NX-OS Software：9.3(7)Cisco NX-OS Software：9.3(7k)Cisco NX-OS Software：7.0(3)I7(9w)Cisco NX-OS Software：10.2(1)Cisco NX-OS Software：7.3(8)N1(1a)Cisco NX-OS Software：7.3(8)D1(1)Cisco NX-OS Software：9.3(7a)Cisco NX-OS Software：8.2(7a)Cisco NX-OS Software：9.3(8)Cisco NX-OS Software：8.4(4a)Cisco NX-OS Software：8.4(2d)Cisco NX-OS Software：7.3(10)N1(1)Cisco NX-OS Software：8.4(5)Cisco NX-OS Software：7.0(3)I7(10)Cisco NX-OS Software：7.3(8)N1(1b)Cisco NX-OS Software：8.2(8)Cisco NX-OS Software：10.2(1q)Cisco NX-OS Software：10.2(2)Cisco NX-OS Software：9.3(9)Cisco NX-OS Software：7.3(9)D1(1)Cisco NX-OS Software：7.3(11)N1(1)Cisco NX-OS Software：10.2(3)Cisco NX-OS Software：8.4(6)Cisco NX-OS Software：8.4(2e)Cisco NX-OS Software：9.3(10)Cisco NX-OS Software：7.3(11)N1(1a)Cisco NX-OS Software：10.2(2a)Cisco NX-OS Software：7.3(12)N1(1)Cisco NX-OS Software：9.2(1a)Cisco NX-OS Software：8.2(9)Cisco NX-OS Software：10.3(1)Cisco NX-OS Software：10.2(4)Cisco NX-OS Software：7.3(13)N1(1)Cisco NX-OS Software：8.4(7)Cisco NX-OS Software：10.3(2)Cisco NX-OS Software：8.4(6a)Cisco NX-OS Software：9.3(11)Cisco NX-OS Software：10.3(3)Cisco NX-OS Software：10.2(5)Cisco NX-OS Software：9.4(1)Cisco NX-OS Software：9.3(2a)Cisco NX-OS Software：8.4(2f)Cisco NX-OS Software：8.2(10)Cisco NX-OS Software：9.3(12)Cisco NX-OS Software：10.4(1)Cisco NX-OS Software：8.4(8)Cisco NX-OS Software：10.3(99w)Cisco NX-OS Software：7.3(14)N1(1)Cisco NX-OS Software：10.2(6)Cisco NX-OS Software：10.3(3w)Cisco NX-OS Software：10.3(99x)Cisco NX-OS Software：10.3(3o)Cisco NX-OS Software：8.4(9)Cisco NX-OS Software：10.3(4)Cisco NX-OS Software：10.3(3p)Cisco NX-OS Software：10.3(4a)Cisco NX-OS Software：9.4(1a)Cisco NX-OS Software：10.4(2)Cisco NX-OS Software：10.3(3q)Cisco NX-OS Software：9.3(13)Cisco NX-OS Software：8.2(11)Cisco NX-OS Software：9.4(2)Cisco NX-OS Software：10.3(5)Cisco NX-OS Software：10.2(7)Cisco NX-OS Software：10.3(3x)Cisco NX-OS Software：10.3(4g)Cisco NX-OS Software：10.2(8)Cisco NX-OS Software：10.3(3r)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、サーバー上で不正な処理が行われる可能性があります。

自分は対象？

• 認証されていない攻撃者が、デフォルト設定のGeoServerに対し、細工したOGCリクエスト（WFS GetFeature、WFS GetPropertyValue、WMS GetMap、WMS GetFeatureInfo、WMS GetLegendGraphic、WPS Execute）を送信できること。

• 公式の対象表：geoserver / geoserver。影響ありとして記載：>= 2.23.0, < 2.23.6。影響ありとして記載：>= 2.24.0, < 2.24.4。影響ありとして記載：>= 2.25.0, < 2.25.2。影響ありとして記載：< 2.22.6。

ほか1項目は詳細ページへ

対象の版

geoserver：2.23.0以上・2.23.6未満geoserver：2.24.0以上・2.24.4未満geoserver：2.25.0以上・2.25.2未満geoserver：2.22.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は iisapppool\nmconsole 権限でコマンドを実行できるようになります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 対象は Windows プラットフォーム上の WhatsUp Gold です。

ほか5項目は詳細ページへ

対象の版

WhatsUp Gold：>= 2023.1.0 / < 2023.1.3（環境: Windows、機能: API Endpoint）WhatsUp Gold：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: API Endpoint）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が ESXi ホストに対してフルアクセス権を取得できる。

自分は対象？

• 攻撃者が十分な Active Directory 権限を持ち、対象の ESXi ホストが AD をユーザー管理に使用するよう設定されており、かつ既定の AD グループ「ESXi Admins」（または同等の設定グループ）が AD から削除された後に再作成された場合に成立する。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3-24022510未満。影響ありとして記載：7.0。

ほか2項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3-24022510VMware ESXi：7.0VMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートコード実行を行えるため、サーバー上で任意の処理を実行させられ、システムの制御が奪われる恐れがあります。

自分は対象？

• ネットワークから vCenter Server にアクセスできる攻撃者が、細工したネットワークパケットを送信できることが前提条件です。

• 公式の対象表：VMware vCenter Server。影響ありとして記載：8.0以上、8.0 U2d未満。影響ありとして記載：8.0以上、8.0 U1e未満。影響ありとして記載：7.0以上、7.0 U3r未満。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server：>= 8.0 / < 8.0 U2dVMware vCenter Server：>= 8.0 / < 8.0 U1eVMware vCenter Server：>= 7.0 / < 7.0 U3rVMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデバイス上で任意のシステムコマンドを実行できる可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が対象デバイスにアクセスできることが前提条件となる。

• 公式の対象表：GeoVision / GV_DSP_LPR_V2。影響ありとして記載：all。

ほか20項目は詳細ページへ

対象の版

GV_DSP_LPR_V2：allGV_IPCAMD_GV_BX1500：allGV_IPCAMD_GV_CB220：allGV_IPCAMD_GV_EBL1100：allGV_IPCAMD_GV_EFD1100：allGV_IPCAMD_GV_FD2410：allGV_IPCAMD_GV_FD3400：allGV_IPCAMD_GV_FE3401：allGV_IPCAMD_GV_FE420：allGV-VS14_VS14：allGV_VS03：allGV_VS2410：allGV_VS28XX：allGV_VS216XX：allGV VS04A：allGV VS04H：allGVLX 4 V2：allGVLX 4 V3：allGV_IPCAMD_GV_BX130：allGV_GM8186_VS14：all

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルで権限が昇格し、攻撃者が追加の実行権限を必要とせずにシステム上の権限が上がる可能性があります。

自分は対象？

• Android カーネルにおいて、ロジックエラーに起因するバイパスが可能である。

• 攻撃を実行するには、ユーザーの操作が必要である。

ほか2項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行され、完全な管理者権限が取得される可能性があります。

自分は対象？

• 影響を受けるのは Adobe Commerce のバージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以前です。

• 攻撃者は外部エンティティを参照する細工した XML 文書を送信できれば、ユーザーの操作は不要で悪用できる。

ほか3項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.4-p8Adobe Commerce：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

UAF が発生する可能性があります。

自分は対象？

• カーネル内で __dst_negative_advice() が呼び出され、sk->dst_cache のクリアが必要な場合に影響します。

• RCU ルールに従わず、sk->sk_dst_cache を先にクリアせずに dst_release(old_dst) を呼び出す実装が対象です。

ほか6項目は詳細ページへ

対象の版

Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < db0082825037794c5dba9959c9de13ca34cc5e72Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 2295a7ef5c8c49241bff769e7826ef2582e532a6Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < eacb8b195579c174a6d3e12a9690b206eb7f28cfLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 81dd3c82a456b0015461754be7cb2693991421b4Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 5af198c387128a9d2ddd620b0f0803564a4d4508Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < b8af8e6118a6605f0e495a58d591ca94a85a50fcLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 92f1655aa2b2294d0b49925f3b875a634bd3b59eLinux：4.6Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

既に解放されたメモリにアクセスできる可能性がある。

自分は対象？

• ローカルの非特権ユーザーが対象。

• GPU メモリ処理機能を利用できる環境であること。

ほか4項目は詳細ページへ

対象の版

Bifrost GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）Valhall GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この XSS により、ページを表示したユーザーのブラウザーで不正な JavaScript が実行され、意図しない処理が行われる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が機密ファイルにアクセスできるようになるため、情報漏洩のリスクがあります。

自分は対象？

• 公式の対象表：SolarWinds / SolarWinds Serv-U。個別に例外が記されていない版も、原資料では影響ありとされています。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SolarWinds Serv-U：15.4.2 HF 1 and previous versionsSolarWinds Serv-U：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 攻撃者は同一ネットワーク内にいる必要がある。

• 攻撃者は認証されていなくても実行できる。

ほか2項目は詳細ページへ

対象の版

EPM：>= 2022 SU5 / <= 2022 SU5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送ることで、対象システム上で任意のコマンドを実行できる。

自分は対象？

• リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送信できる環境で、Rejetto HTTP File Server のバージョン 2.3m までが対象となる。

• 公式の対象表：Rejetto / HTTP File Server。影響ありとして記載：2.3m以下の版。

ほか1項目は詳細ページへ

対象の版

HTTP File Server：<= 2.3m

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証を回避して、Telerik Report Server の制限された機能に不正にアクセスできる。

自分は対象？

• IIS 上で動作している Progress Telerik Report Server が対象。

• 認証されていない攻撃者が利用できる条件。

ほか4項目は詳細ページへ

対象の版

Telerik Report Server：>= 1.0.0 / < 10.1.24.514（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

情報が漏洩する可能性があります。

自分は対象？

• 対象のゲートウェイがインターネットに接続されていること。

• リモートアクセス VPN または Mobile Access ソフトウェアブレードが有効化されていること。

ほか2項目は詳細ページへ

対象の版

Check Point Quantum Gateway, Spark Gateway and CloudGuard Network：Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサンドボックス内で任意のコードを実行できるため、ブラウザー上で本来許可されていない処理が行われる可能性があります。

自分は対象？

• リモートの攻撃者が細工したHTMLページを閲覧した場合に、V8エンジンの型混乱が発生し、ChromeやChromiumベースのブラウザー（例：Microsoft Edge、Opera）で任意コードがサンドボックス内で実行されます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも125.0.6422.112で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：125.0.6422.112以上・125.0.6422.112未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

実行された際に、悪意ある C2 サーバーへのバックドア接続が確立され、攻撃者が遠隔から制御できる可能性がある。

自分は対象？

• リモートで特権を持つ脅威アクターが利用できる。

• 被害者が Windows 環境で Justice AV Solutions Viewer のインストーラ（Viewer Setup 8.3.7.250-1）を実行する。

ほか3項目は詳細ページへ

対象の版

Viewer：8.3.7.250（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。