使っている製品の、危険と対策がわかる。

どんな危険？

ユーザーが意図しない悪意のある URL にブラウザーが遷移させられる可能性がある。

自分は対象？

• Android 用 Google Chrome（バージョン 95.0.4638.69 未満）で、Intents に対する信頼できない入力の検証が不十分であること。リモートの攻撃者が細工した HTML ページを用意できること。

• 公式の対象表：Google / Chrome。影響ありとして記載：95.0.4638.69未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 95.0.4638.69

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクションが実行可能になる可能性があります。

自分は対象？

• Roundcube 1.3.17 未満および 1.4 系列の 1.4.12 未満が対象です。

• search または search_params 機能が利用可能な状態であること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者にサーバー上のファイルや環境変数といった機密情報が漏洩する可能性がある。

自分は対象？

• 管理者が設定画面の「マップ」→「カスタムマップ」から GeoJSON マップを追加する機能を使用している場合に影響する。

• 公式の対象表：metabase / metabase。影響ありとして記載：< 0.40.5。影響ありとして記載：>= 1.0.0, < 1.40.5。

ほか1項目は詳細ページへ

対象の版

metabase：0.40.5未満metabase：1.0.0以上・1.40.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、特権が昇格される可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1 (Server Core installation)。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems

ほか14項目は詳細ページへ

対象の版

Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.350（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権を取得し、ドメイン内でより高い権限で操作できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1 (Server Core installation)。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems

ほか14項目は詳細ページへ

対象の版

Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.350（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1348（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はリモートでコマンドを実行できる可能性があります。

自分は対象？

• 攻撃に認証は不要です。

• 攻撃に特別な設定は不要です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行でき、サーバー上にランサムウェアをインストールされる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が、txtID（ユーザー名）パラメータを介して SQL インジェクションを実行できる環境。

• 対象製品は BQE BillQuick Web Suite の 2018 年から 2021 年までのリリースで、バージョン 22.0.9.1 未満。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：11.5未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：14.7未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版

macOS：>= unspecified / < 11.5macOS：>= unspecified / < 14.7macOS：>= unspecified / < 7.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデバイス上で任意のコードを実行でき、システムを完全に支配される可能性がある。

自分は対象？

• 認証が不要であること。

• 対象は Yealink Device Management (DM) バージョン 3.6.0.20 の /sm/api/v1/firewall/zone/services エンドポイントであること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はルート権限で任意のファイルを取得できる。

自分は対象？

• 認証されていない攻撃者が対象となる。

• WebServlet エンドポイントのファイルダウンロード機能が有効な環境であること。

ほか2項目は詳細ページへ

対象の版

Draytek VigorConnect：1.6.0-B3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを取得できるため、機密情報が漏洩したりシステム内部の構成が把握されたりする可能性がある。

自分は対象？

• 認証されていない攻撃者が、DownloadFileServlet のファイルダウンロード機能を利用できる環境で、Draytek VigorConnect バージョン 1.6.0-B3 が稼働している場合に成立する。

• 公式の対象表：Draytek VigorConnect。影響ありとして記載：1.6.0-B3。

ほか1項目は詳細ページへ

対象の版

Draytek VigorConnect：1.6.0-B3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がメモリ内容を取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• リモートの攻撃者が細工した HTML ページをユーザーの Chrome に読み込ませることが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：94.0.4606.71未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.71

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサンドボックスを脱出できる可能性がある。

自分は対象？

• 攻撃者がレンダラープロセスをすでに侵害していることが前提条件である。

• 攻撃者が細工した HTML ページを提供できることが必要である。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.61

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサンドボックスを脱出できる可能性がある。

自分は対象？

• 対象は Google Chrome のバージョン 93.0.4577.82 未満。

• 脆弱性は Indexed DB API に存在する。

ほか4項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 93.0.4577.82

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が起こる可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで、Chrome（バージョン 93.0.4577.82 未満）および Chromium をベースにした Microsoft Edge、Opera でも同様の影響を受ける可能性がある。ただし、構造化データでは Chrome のみが対象として記載されている。

• 公式の対象表：Google / Chrome。影響ありとして記載：93.0.4577.82未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 93.0.4577.82

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が起こる可能性があります。

自分は対象？

• Google Chrome のバージョン 94.0.4606.71 未満が対象です。

• Chromium エンジンを利用する他のブラウザ（例: Microsoft Edge、Opera）でも影響を受ける可能性があります。

ほか4項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 94.0.4606.71

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

条件が揃うと、攻撃者はサーバー上で任意のコードを実行させられる可能性がある。

自分は対象？

• Apache HTTP Server 2.4.49 が使用されていること。

• Apache HTTP Server 2.4.50 が使用されていること。

ほか3項目は詳細ページへ

対象の版

Apache HTTP Server：Apache HTTP Server 2.4.49Apache HTTP Server：Apache HTTP Server 2.4.50

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

このバグによりデバイスのカーネルがパニック状態になり、システムが停止します。

自分は対象？

• 攻撃者がラジオ権限を取得でき、かつモデムインターフェースドライバに対して不正な入力を送信できる環境でのみ成立します。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、遠隔からコードを実行させられる可能性がある。

自分は対象？

• SMR Oct-2021 Release 1 より前の Samsung Mobile Devices のバージョンに搭載されている modem インターフェースドライバが対象となる。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

スナップショットデータがすべて失われる可能性がある。

自分は対象？

• 認証されていないユーザーでも、/dashboard/snapshot/:key または /api/snapshots/:key にアクセスできると、データベースキーが最も小さいスナップショットを閲覧できる。

• スナップショット設定 "public_mode" が true の場合、認証されていないユーザーが /api/snapshots-delete/:deleteKey にアクセスできると、最小キーのスナップショットを削除できる。

ほか3項目は詳細ページへ

対象の版

grafana：8.0.0以上・8.1.6未満grafana：7.5.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。