使っている製品の、危険と対策がわかる。

どんな危険？

権限のないエンドポイントへ HTTP リクエストを送信できる。

自分は対象？

• 未認証のリモート攻撃者が、Qlik Sense Enterprise for Windows の May 2023 Patch 3 以前、February 2023 Patch 7 以前、November 2022 Patch 10 以前、August 2022 Patch 12 以前のバージョンでパス・トラバーサルを利用し、匿名セッションを生成できる場合に影響を受ける。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象の WinRAR を使用しているユーザーが無害なファイルを開く操作を行うと、任意のコードを実行させられます。

自分は対象？

• 攻撃者が同名のフォルダーを含む ZIP アーカイブを作成し、被害者が WinRAR 6.23 未満でそのアーカイブ内の無害なファイルを表示しようとした場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証コントロールが回避されると、攻撃者が管理インターフェースに不正にアクセスできる可能性があります。

自分は対象？

• 対象は Ivanti MobileIron Sentry のバージョン 9.18.0 以下で、Apache HTTPD の設定が十分に制限されていない MICS Admin Portal の管理インターフェースです。

• 公式の対象表：Ivanti / MobileIron Sentry。影響ありとして記載：対象表の開始値と上限がどちらも9.18.0 and belowで、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

MobileIron Sentry：>= 9.18.0 and below / < 9.18.0 and below

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ファイルシステムの一部の完全性が失われることで、システムの信頼性が低下し、他の脆弱性への攻撃につながる恐れがあります。

自分は対象？

• ネットワーク上の認証されていない攻撃者が、認証不要な user.php へのリクエストを送信できること。

• J‑Web 機能が有効であり、攻撃者が任意のファイルをアップロードできること。

ほか3項目は詳細ページへ

対象の版

Junos OS：< 20.4R3-S8（環境: SRX Series）Junos OS：>= 21.1 / < 21.1*（環境: SRX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: SRX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: SRX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: SRX Series）Junos OS：>= 22.1 / < 22.1R3-S3（環境: SRX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: SRX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3（環境: SRX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: SRX Series）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Juniper Networks / Junos OS。影響ありとして記載：20.4R3-S9未満の版。影響ありとして記載：21.1以上、21.1*未満。影響ありとして記載：21.2以上、21.2R3-S7未満。影響ありとして記載：21.3以上、21.3R3-S5未満。影響ありとして記載：21.4以上、21.4R3-S5未満。影響ありとして記載：22.1以上、22.1R3-S4未満。影響ありとして記載：22.2以上、22.2R3-S2未満。影響ありとして記載：22.3以上、22.3R2-S2, 22.3R3-S1未満。影響ありとして記載：22.4以上、22.4R2-S1, 22.4R3未満。影響ありとして記載：23,2以上、23.2R1-S1, 23.2R2未満。対象の環境：EX Series、SRX Series

• 最初に「Junos OS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか15項目は詳細ページへ

対象の版

Junos OS：< 20.4R3-S9（環境: EX Series / SRX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series / SRX Series）Junos OS：>= 21.2 / < 21.2R3-S7（環境: EX Series / SRX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series / SRX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: EX Series / SRX Series）Junos OS：>= 22.1 / < 22.1R3-S4（環境: EX Series / SRX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: EX Series / SRX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3-S1（環境: EX Series / SRX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: EX Series / SRX Series）Junos OS：>= 23,2 / < 23.2R1-S1, 23.2R2（環境: EX Series / SRX Series）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

環境変数が改ざんされることで部分的な完全性が失われ、他の脆弱性と組み合わせてさらなる攻撃につながる可能性がある。

自分は対象？

• 攻撃者は認証されていないネットワーク上の存在である必要がある。

• 攻撃者は細工した HTTP リクエストを J‑Web に送信できる必要がある。

ほか5項目は詳細ページへ

対象の版

Junos OS：< 20.4R3-S9（環境: EX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: EX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: EX Series）Junos OS：>= 22.1 / < 22.1R3-S4（環境: EX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: EX Series）Junos OS：>= 22.3 / < 22.3R3-S1（環境: EX Series）Junos OS：>= 22.4 / < 22.4R2-S2, 22.4R3（環境: EX Series）Junos OS：>= 23.2 / < 23.2R1-S1, 23.2R2（環境: EX Series）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ファイルシステムの一部の完全性が失われ、他の脆弱性と組み合わせて利用される可能性があります。

自分は対象？

• 認証されていないネットワーク経由の攻撃者が対象です。

• J‑Web が有効で、installAppPackage.php へのリクエストが認証なしで受け付けられる必要があります。

ほか4項目は詳細ページへ

対象の版

Junos OS：< 20.4R3-S8（環境: EX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: EX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series）Junos OS：>= 21.4 / < 21.4R3-S4（環境: EX Series）Junos OS：>= 22.1 / < 22.1R3-S3（環境: EX Series）Junos OS：>= 22.2 / < 22.2R3-S1（環境: EX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3（環境: EX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: EX Series）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがアプリケーションの制限された機能やリソースにアクセスできる可能性がある。

自分は対象？

• 攻撃者は認証されていない状態で、Ivanti EPMM の制限された機能やリソースにアクセスしようとする。

• 公式の対象表：Ivanti / EPMM。影響ありとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか1項目は詳細ページへ

対象の版

EPMM：>= 11.10 / <= 11.10

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / tvOS。影響ありとして記載：15.6未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.5tvOS：>= unspecified / < 15.6Safari：>= unspecified / < 15.6watchOS：>= unspecified / < 8.7iOS and iPadOS：>= unspecified / < 15.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象の .NET や Visual Studio の機能が利用できなくなり、サービス拒否状態になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / .NET 6.0。影響ありとして記載：6.0.0以上、6.0.21未満。

• 公式の対象表：Microsoft / .NET 7.0。影響ありとして記載：7.0.0以上、7.0.10未満。

ほか5項目は詳細ページへ

対象の版

.NET 6.0：6.0.0以上・6.0.21未満.NET 7.0：7.0.0以上・7.0.10未満ASP.NET Core 2.1：2.0以上・2.1.40未満Microsoft Visual Studio 2022 version 17.2：17.2.0以上・17.2.18未満Microsoft Visual Studio 2022 version 17.4：17.4.0以上・17.4.10未満Microsoft Visual Studio 2022 version 17.6：17.6.0以上・17.6.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：本来許可されていない場所のファイルにアクセスされるおそれがあります。読み取りだけか書き込みも可能かは、個別の説明と権限によります。

自分は対象？

• 公式の対象表：Ivanti / EPMM。影響ありとして記載：対象表の開始値と上限がどちらも11.10.0.3で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

• 最初に「EPMM」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか5項目は詳細ページへ

対象の版

EPMM：11.10.0.3以上・11.10.0.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを読み取ることができる可能性があります。

自分は対象？

• 認証されていない攻撃者が、iclock API に細工したペイロードを送信できる環境で、ZKTeco BioTime バージョン 8.5.5 が使用されている場合に本脆弱性が成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

クロスサイトスクリプティング脆弱性により、データの機密性と完全性が損なわれる可能性があります。

自分は対象？

• Zimbra Classic Web クライアントを使用している環境で、8.8.15 Patch 41 より前の Zimbra Collaboration (ZCS) 8 が導入されている場合に影響します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

機密なカーネル状態が変更されることで、システムの安全性が損なわれる恐れがある。

自分は対象？

• アプリが機密なカーネル状態を変更できることが前提条件となる。

• 公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。

ほか7項目は詳細ページへ

対象の版

tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6watchOS：>= unspecified / < 9.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある Web コンテンツを処理されると、任意のコードが実行される恐れがあります。

自分は対象？

• 公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

Safari：>= unspecified / < 16.5tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5watchOS：>= unspecified / < 9.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、名前や電話番号などの個人情報やモバイルデバイスの詳細情報にアクセスでき、さらにソフトウェアのインストールやセキュリティプロファイルの変更といった設定変更が可能になる。

自分は対象？

• 認証されていないユーザーが特定の API パスにアクセスできる環境で、対象システム上のユーザーの個人情報やモバイルデバイス情報が取得可能で、登録デバイスに対してソフトウェアのインストールやセキュリティプロファイルの変更が行える。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.9（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.8（対象表の開始値と上限が同じ版で、上限を含む表記）。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Adobe / ColdFusion。影響ありとして記載：cf2023U1以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ColdFusion：<= cf2023U1ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 攻撃者は認証されていなくてもこの脆弱性を利用できる。

• 公式の対象表：Citrix / NetScaler ADC。影響ありとして記載：13.1以上、49.13未満。影響ありとして記載：13.0以上、91.13未満。影響ありとして記載：13.1-FIPS以上、37.159未満。影響ありとして記載：12.1-FIPS以上、55.297未満。影響ありとして記載：12.1-NDcPP以上、55.297未満。

ほか2項目は詳細ページへ

対象の版

NetScaler ADC：13.1以上・49.13未満NetScaler ADC：13.0以上・91.13未満NetScaler ADC：>= 13.1-FIPS / < 37.159NetScaler ADC：>= 12.1-FIPS / < 55.297NetScaler ADC：>= 12.1-NDcPP / < 55.297NetScaler Gateway：13.1以上・49.13未満NetScaler Gateway：13.0以上・91.13未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、サーバー上で攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃の実行にはユーザーの操作は不要であること。

• 公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

管理用CFMおよびCFCエンドポイントに不正にアクセスできる。

自分は対象？

• 攻撃者はユーザーの操作を必要とせずに、管理用CFMおよびCFCエンドポイントへアクセスできる。

• 公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。