使っている製品の、危険と対策がわかる。

どんな危険？

この DoS 攻撃により、攻撃者の正体が隠蔽され、ファイアウォールが攻撃元として誤認される可能性があります。

自分は対象？

• 攻撃者はネットワーク上に存在し、外部からアクセスできる必要があります。

• 対象となるファイアウォールは PA‑Series（ハードウェア）、VM‑Series（仮想）または CN‑Series（コンテナ）である必要があります。

ほか8項目は詳細ページへ

対象の版

PAN-OS：>= 8.1 / < 8.1.23-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 8.1.23-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.0 / < 9.0.16-h3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.0.16-h3から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.1 / < 9.1.14-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.1.14-h4から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.0 / < 10.0.11-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.0.11-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.1 / < 10.1.6-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.6-h6から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2 / < 10.2.2-h2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.2-h2から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者がシェルコードを実行できる可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで、WebRTC が有効な Google Chrome（バージョン 103.0.5060.114 未満）に対して影響があります。

• 公式の対象表：Google / Chrome。影響ありとして記載：103.0.5060.114未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 103.0.5060.114

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープのメモリが破壊され、ブラウザーの動作が不安定になる可能性があります。

自分は対象？

• 攻撃者が細工した HTML ページを用意し、対象となるブラウザー（Chrome 100.0.4896.127 未満、または同等の Chromium 系ブラウザー）でそのページを閲覧させた場合に脆弱性が利用可能です。

• 公式の対象表：Google / Chrome。影響ありとして記載：100.0.4896.127未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 100.0.4896.127

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• リモート攻撃者が細工した HTML ページを提供できることが前提です。

• V8 エンジンに型混乱（type confusion）の脆弱性が存在することが前提です。

ほか3項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 99.0.4844.84

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証されていない攻撃者がハードコードされたパスワードを知っている場合、Confluence にログインして confluence-users グループがアクセスできるすべてのコンテンツを閲覧できます。

自分は対象？

• 攻撃者はリモートから認証なしで、ハードコードされたパスワードを知っている必要があります。また、対象は Confluence Server または Data Center に Questions For Confluence アプリがバージョン 2.7.34、2.7.35、または 3.0.2 でインストールされている環境です。

• 公式の対象表：Atlassian / Questions For Confluence。影響ありとして記載：2.7.34。影響ありとして記載：2.7.35。影響ありとして記載：3.0.2。

ほか1項目は詳細ページへ

対象の版

Questions For Confluence：2.7.34Questions For Confluence：2.7.35Questions For Confluence：3.0.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Password Manager Pro のバージョン 12101 未満は、認証なしでリモートコード実行が可能です。

• PAM360 のバージョン 5510 未満は、認証なしでリモートコード実行が可能です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache Spark。影響ありとして記載：3.0.3 and earlier以上、3.0.3以下。影響ありとして記載：3.1.1 to 3.1.2以上、3.1.2以下。影響ありとして記載：3.2.0 to 3.2.1以上、3.2.1以下。

• 最初に「Apache Spark」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか4項目は詳細ページへ

対象の版

Apache Spark：>= 3.0.3 and earlier / <= 3.0.3Apache Spark：>= 3.1.1 to 3.1.2 / <= 3.1.2Apache Spark：>= 3.2.0 to 3.2.1 / <= 3.2.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 対象は dotCMS の ContentResource API で、バージョンは 3.0 から 22.02 までです。ファイル名がサニタイズされずに保存されるためディレクトリトラバーサルが起こります。また、匿名コンテンツ作成が有効な設定であることが必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性は実際に悪用されていることが報告されています。

自分は対象？

• 公式の対象表：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music。影響ありとして記載：APQ8053, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MSM8953, QCA6174A, QCA6390, QCA6391, QCA6426, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6490, QRB5165, QRB5165M, QRB5165N, Qualcomm215, SA6155P, SA8155P, SA8195P, SD439, SD460, SD480, SD662, SD680, SD690 5G, SD695, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888 5G, SDX12, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM7250P, SM7325P, WCD9326, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3615, WCN3660B, WCN3680B, WCN3910, WCN3950, WCN3980, WCN3988, WCN3991, WCN3998, WCN3999, WCN6740, WCN6750, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8810, WSA8815, WSA8830, WSA8835。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music：APQ8053, AR8031, AR8035, CSRA6620, CSRA6640, MDM9150, MSM8953, QCA6174A, QCA6390, QCA6391, QCA6426, QCA6436, QCA6574, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA8081, QCA8337, QCA9377, QCM2290, QCM4290, QCM6490, QCS2290, QCS405, QCS410, QCS4290, QCS610, QCS6490, QRB5165, QRB5165M, QRB5165N, Qualcomm215, SA6155P, SA8155P, SA8195P, SD439, SD460, SD480, SD662, SD680, SD690 5G, SD695, SD750G, SD765, SD765G, SD768G, SD778G, SD780G, SD855, SD865 5G, SD870, SD888 5G, SDX12, SDX55, SDX55M, SDX65, SDXR2 5G, SM4125, SM7250P, SM7325P, WCD9326, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN361

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、サーバー上で攻撃者の指示が実行される可能性があります。

自分は対象？

• 認証されていない攻撃者が、OGNL インジェクションが可能な Confluence Server または Data Center のインスタンスに対してリクエストを送信できること。

• 公式の対象表：Atlassian / Confluence Data Center。影響ありとして記載：next of 1.3.0以上、unspecified未満。影響ありとして記載：7.4.17未満（原資料では開始版が未指定）。影響ありとして記載：7.13.0以上、unspecified未満。影響ありとして記載：7.13.7未満（原資料では開始版が未指定）。影響ありとして記載：7.14.0以上、unspecified未満。影響ありとして記載：7.14.3未満（原資料では開始版が未指定）。影響ありとして記載：7.15.0以上、unspecified未満。影響ありとして記載：7.15.2未満（原資料では開始版が未指定）。影響ありとして記載：7.16.0以上、unspecified未満。影響ありとして記載：7.16.4未満（原資料では開始版が未指定）。影響ありとして記載：7.17.0以上、unspecified未満。影響ありとして記載：7.17.4未満（原資料では開始版が未指定）。影響ありとして記載：7.18.0以上、unspecified未満。影響ありとして記載：7.18.1未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

Confluence Data Center：>= next of 1.3.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.4.17Confluence Data Center：>= 7.13.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.13.7Confluence Data Center：>= 7.14.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.14.3Confluence Data Center：>= 7.15.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.15.2Confluence Data Center：>= 7.16.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.16.4Confluence Data Center：>= 7.17.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.17.4Confluence Data Center：>= 7.18.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.18.1Confluence Server：>= next of 1.3.0 / < unspecifiedConfluence Server：>= unspecified / < 7.4.17Confluence Server：>= 7.13.0 / < unspecifiedConfluence Server：>= unspecified / < 7.13.7Confluence Server：>= 7.14.0 / < unspecifiedConfluence Server：>= unspecified / < 7.14.3Confluence Server：>= 7.15.0 / < unspecifiedConfluence Server：>= unspecified / < 7.15.2Confluence Server：>= 7.16.0 / < unspecifiedConfluence Server：>= unspecified / < 7.16.4Confluence Server：>= 7.17.0 / < unspecifiedConfluence Server：>= unspecified / < 7.17.4Confluence Server：>= 7.18.0 / < unspecifiedConfluence Server：>= unspecified / < 7.18.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

• 対象となるのは、カーネル権限でコードを実行できる可能性のあるアプリケーションです。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.4未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：>= unspecified / < 15.4macOS：>= unspecified / < 12.3watchOS：>= unspecified / < 8.6watchOS：>= unspecified / < 15.5watchOS：>= unspecified / < 11.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーがカーネルメモリを読み取れる可能性があります。

自分は対象？

• ローカルユーザーが対象です。

• 公式の対象表：Apple / macOS。影響ありとして記載：12.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.3macOS：>= unspecified / < 2022macOS：>= unspecified / < 11.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は Redis のインメモリデータベースへ書き込み、コンテナのファイルシステムに任意のファイルを作成し、データベース情報を取得できる。

自分は対象？

• 認証されていないリモート攻撃者が、ヘルスチェック RPM が有効化された状態でデフォルトの TCP ポート 6379 が開放され、NOSi コンテナ内で Redis が稼働している環境に接続できること。

• 公式の対象表：Cisco / Cisco IOS XR Software。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

Cisco IOS XR Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• SolarView Compact のバージョン6.00 が対象で、conf_mail.php の送信テストメールコンソールにおいて入力値が検証されていないことが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特定のファイルを改ざんし、OS コマンドを実行できる可能性がある。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

USG FLEX 100(W) firmware：5.00 through 5.21 Patch 1USG FLEX 200 firmware：5.00 through 5.21 Patch 1USG FLEX 500 firmware：5.00 through 5.21 Patch 1USG FLEX 700 firmware：5.00 through 5.21 Patch 1ATP series firmware：5.10 through 5.21 Patch 1VPN series firmware：4.60 through 5.21 Patch 1USG FLEX 50(W) firmware：5.10 through 5.21 Patch 1USG 20(W)-VPN firmware：5.10 through 5.21 Patch 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が SYSTEM 権限を取得できる可能性があります。

自分は対象？

• 認証されたユーザーであり、対象となるコンピュータアカウントを所有または管理できることが必要です。

• Active Directory Certificate Services から証明書を取得できることが必要です。

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.2274（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1706（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1706（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19043.1706（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19297（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20371（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は展開操作中に任意のファイルを書き込むことができるため、システム上に不正なファイルを配置できる危険があります。

自分は対象？

• 対象は Linux および UNIX 上で動作する RARLAB UnRAR のバージョン 6.12 未満です。

• 攻撃者がディレクトリトラバーサルを含むアーカイブを用意し、被害者がそのアーカイブを展開（unpack）する必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートでコードを実行されたり、ファイルが作成・削除されたり、サービスが無効化されたりする可能性があります。

自分は対象？

• 公式の対象表：F5 / BIG-IP。影響なしとして記載：17.0.0以上、17.0.x*未満。影響ありとして記載：16.1系のうち、16.1.2.2未満。影響ありとして記載：15.1系のうち、15.1.5.1未満。影響ありとして記載：14.1系のうち、14.1.4.6未満。影響ありとして記載：13.1系のうち、13.1.5未満。影響ありとして記載：12.1系のうち、12.1.6以下。影響ありとして記載：11.6系のうち、11.6.5以下。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

BIG-IP：>= 16.1.x / < 16.1.2.2BIG-IP：>= 15.1.x / < 15.1.5.1BIG-IP：>= 14.1.x / < 14.1.4.6BIG-IP：>= 13.1.x / < 13.1.5BIG-IP：>= 12.1.x / <= 12.1.6BIG-IP：>= 11.6.x / <= 11.6.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はこの脆弱性を利用して、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が管理者権限を取得すると、サーバー上で任意の操作が可能になる。

自分は対象？

• デフォルトインストールが適切に保護されておらず、認証が要求されない状態である場合に適用される。

• 公式の対象表：Apache Software Foundation / Apache CouchDB。影響ありとして記載：Apache CouchDB以上、3.2.1以下。

ほか1項目は詳細ページへ

対象の版

Apache CouchDB：>= Apache CouchDB / <= 3.2.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。