使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が条件を満たすと、サーバー上で任意のコードを実行させられる可能性がある。

自分は対象？

• 対象は Apache HTTP Server 2.4.49 のみである。

• Alias 似のディレクティブで設定されたディレクトリ外のファイルが、デフォルト設定の "require all denied" で保護されていない場合に脆弱性が成立する。

ほか3項目は詳細ページへ

対象の版

Apache HTTP Server：Apache HTTP Server 2.4 2.4.49

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サービス妨害（DoS）が発生する可能性がある。

自分は対象？

• リモートで認証された攻撃者がSMA100の管理インターフェースにアクセスでき、'nobody' ユーザーとしてコマンドを注入できる場合に適用される。

• 公式の対象表：SonicWall / SMA100。影響ありとして記載：9.0.0.10-28sv and earlier。影響ありとして記載：10.2.0.7-34sv and earlier。影響ありとして記載：10.2.1.0-17sv and earlier。

ほか1項目は詳細ページへ

対象の版

SMA100：9.0.0.10-28sv and earlierSMA100：10.2.0.7-34sv and earlierSMA100：10.2.1.0-17sv and earlier

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がユーザー名とパスワードを取得できるため、認証情報が漏洩する可能性がある。

自分は対象？

• 攻撃者が /getcfg.php ページに対して偽装した POST リクエストを送信できること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

コントローラがリモートで侵害される恐れがあります。

自分は対象？

• 攻撃者は認証されていない状態で、アクセス制御の不備を利用できる必要があります。

• 公式の対象表：Citrix ShareFile storage zones controller。影響ありとして記載：5.11.20。

ほか1項目は詳細ページへ

対象の版

Citrix ShareFile storage zones controller：5.11.20

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

内部エンドポイントにアクセスされる可能性がある。

自分は対象？

• 攻撃者が vCenter Server のポート 443 にネットワークでアクセスでき、かつ Rhttproxy が使用されている環境（VMware vCenter Server および VMware Cloud Foundation）で発生する。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

VMware vCenter Server, VMware Cloud Foundation：VMware vCenter Server(6.7 before 6.7 U3o and 6.5 before 6.5 U3q) and VMware Cloud Foundation 3.x before 3.10.2.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコードを実行できるため、vCenter Server の管理権限で任意の処理を行われる恐れがあります。

自分は対象？

• 対象は VMware vCenter Server の 7.x 系で 7.0 U2c 未満、または 6.7 系で 6.7 U3o 未満のバージョンです。

• 対象は VMware Cloud Foundation の 4.x 系で 4.3 未満、または 3.x 系で 3.10.2.2 未満のバージョンです。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server, VMware Cloud Foundation：VMware vCenter Server(7.x before 7.0 U2c and 6.7 before 6.7 U3o) and VMware Cloud Foundation (4.x before 4.3 and 3.x before 3.10.2.2)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は悪意のあるコマンドを送信して、サーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• 対象はウェブサーバーコンポーネントで、入力検証が不十分な Hikvision 製品です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はコードを実行できるようになるため、対象システム上で任意の処理を行わせられる可能性があります。

自分は対象？

• ユーザーが特定のプロジェクトファイルを DOPSoft 2 に読み込ませると、検証不足により範囲外書き込みが発生し、攻撃が成立します。

• 公式の対象表：Delta Electronics / DOPSoft 2。影響ありとして記載：2.00.07以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

DOPSoft 2：>= unspecified / <= 2.00.07

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートユーザーが選んだオリジンサーバーにリクエストが転送されます。

自分は対象？

• mod_proxy が有効になっていること。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Apache HTTP Server：>= Apache HTTP Server 2.4 / <= 2.4.48

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証が回避されると、攻撃者は対象デバイスに不正にアクセスできる可能性があります。

自分は対象？

• 対象製品は Dahua IP カメラ（IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX）、ビデオインターホン（VTO75X95X、VTO65XXX、VTH542XH）、NVR（NVR1XXX、NVR2XXX、NVR5XXX、NVR6XX）、XVR（XVR4xxx、XVR5xxx、XVR7xxx）です。

• 脆弱性は認証時にクライアントがループバックデバイスを指定した場合に発生します。

ほか2項目は詳細ページへ

対象の版

Some Dahua IP Camera, Video Intercom, NVR, XVR devices：Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX Buildtime before May, 2020, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, NVR devices NVR1XXX, NVR2XXX, NVR5XXX, and NVR6XX, XVR devices XVR4xxx, XVR5xxx, and XVR7xxx Buildtime before December, 2019.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証がバイパスされるため、攻撃者が正当なユーザーとしてデバイスに不正にアクセスできる可能性があります。

自分は対象？

• 攻撃者は認証時にクライアント側で NetKeyboard タイプ引数を指定した悪意のあるデータパケットを送信する必要があります。

• 対象は、2021年6月以前に製造された以下のDahuaデバイスです：IPカメラ IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX、ビデオインターホン VTO75X95X、VTO65XXX、VTH542XH、PTZドームカメラ SD1A1、SD22、SD49、SD50、SD52C、SD6AL、サーマルカメラ TPC-BF1241、TPC-BF2221、TPC-SD2221、TPC-BF5XXX、TPC-SD8X21、TPC-PT8X21B。

ほか1項目は詳細ページへ

対象の版

Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices：Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, PTZ Dome Camera SD1A1, SD22, SD49, SD50, SD52C, and SD6AL, Thermal TPC-BF1241, TPC-BF2221, TPC-SD2221, TPC-BF5XXX, TPC-SD8X21, and TPC-PT8X21B devices Buildtime before June, 2021.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃者は、Microsoft Office 文書に組み込む悪意のある ActiveX コントロールを作成できる必要があります。

• ユーザーは、攻撃者が作成した文書を開く必要があります。

ほか29項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19060（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4651（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2183（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2183（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1801（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1237（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1237（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1237（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25712（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25712（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20120（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25712（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25712（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21218（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21218（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23462（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23462（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20120（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20120（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4651（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4651（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2183（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2183（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.230（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1237（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1237（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、特権が昇格し、システム上でより高い権限でコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Azure Automation State Configuration, DSC Extension。影響ありとして記載：2.0.0以上、DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3未満。

• 公式の対象表：Microsoft / Azure Automation Update Management。影響ありとして記載：1.0.0以上、OMS Agent for Linux GA v1.13.40-0未満。

ほか9項目は詳細ページへ

対象の版

Azure Automation State Configuration, DSC Extension：>= 2.0.0 / < DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3Azure Automation Update Management：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Diagnostics (LAD)：>= 3.0.0 / < LAD v4.0.13 and LAD v3.0.135Azure Security Center：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Sentinel：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Stack Hub：>= 1.0.0 / < Monitor, Update and Config Mgmnt 1.14.01Container Monitoring Solution：>= 1.0.0 / < publicationLog Analytics Agent：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Open Management Infrastructure：>= 16.0 / < OMI Version 1.6.8-1System Center Operations Manager (SCOM)：>= 1.0.0 / < OMI version: 1.6.8-1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特権昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Azure Automation State Configuration, DSC Extension。影響ありとして記載：2.0.0以上、DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3未満。

• 公式の対象表：Microsoft / Azure Automation Update Management。影響ありとして記載：1.0.0以上、OMS Agent for Linux GA v1.13.40-0未満。

ほか9項目は詳細ページへ

対象の版

Azure Automation State Configuration, DSC Extension：>= 2.0.0 / < DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3Azure Automation Update Management：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Diagnostics (LAD)：>= 3.0.0 / < LAD v4.0.13 and LAD v3.0.135Azure Security Center：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Sentinel：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Stack Hub：>= 1.0.0 / < Monitor, Update and Config Mgmnt 1.14.01Container Monitoring Solution：>= 1.0.0 / < publicationLog Analytics Agent：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Open Management Infrastructure：>= 16.0 / < OMI Version 1.6.8-1System Center Operations Manager (SCOM)：>= 1.0.0 / < OMI version: 1.6.8-1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートコード実行が可能になる

自分は対象？

• 公式の対象表：Microsoft / Azure Automation State Configuration, DSC Extension。影響ありとして記載：2.0.0以上、DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3未満。

• 公式の対象表：Microsoft / Azure Automation Update Management。影響ありとして記載：1.0.0以上、OMS Agent for Linux GA v1.13.40-0未満。

ほか9項目は詳細ページへ

対象の版

Azure Automation State Configuration, DSC Extension：>= 2.0.0 / < DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3Azure Automation Update Management：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Diagnostics (LAD)：>= 3.0.0 / < LAD v4.0.13 and LAD v3.0.135Azure Security Center：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Sentinel：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Stack Hub：>= 1.0.0 / < Monitor, Update and Config Mgmnt 1.14.01Container Monitoring Solution：>= 1.0.0 / < publicationLog Analytics Agent：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Open Management Infrastructure：>= 16.0 / < OMI Version 1.6.8-1System Center Operations Manager (SCOM)：>= 1.0.0 / < OMI version: 1.6.8-1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Azure Automation State Configuration, DSC Extension。影響ありとして記載：2.0.0以上、DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3未満。

• 公式の対象表：Microsoft / Azure Automation Update Management。影響ありとして記載：1.0.0以上、OMS Agent for Linux GA v1.13.40-0未満。

ほか9項目は詳細ページへ

対象の版

Azure Automation State Configuration, DSC Extension：>= 2.0.0 / < DSC Agent versions: 2.71.1.25, 2.70.0.30, 3.0.0.3Azure Automation Update Management：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Diagnostics (LAD)：>= 3.0.0 / < LAD v4.0.13 and LAD v3.0.135Azure Security Center：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Sentinel：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Azure Stack Hub：>= 1.0.0 / < Monitor, Update and Config Mgmnt 1.14.01Container Monitoring Solution：>= 1.0.0 / < publicationLog Analytics Agent：>= 1.0.0 / < OMS Agent for Linux GA v1.13.40-0Open Management Infrastructure：>= 16.0 / < OMI Version 1.6.8-1System Center Operations Manager (SCOM)：>= 1.0.0 / < OMI version: 1.6.8-1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性を利用されると、サーバー上の任意の情報を読み書きしたり、サーバーを停止させて利用不能にすることが可能になります。

自分は対象？

• 攻撃者は認証済みの非管理者ユーザーである必要があります。

• 対象システムはファイルアップロードに制限がない設定である必要があります。

ほか4項目は詳細ページへ

対象の版

SAP NetWeaver (Visual Composer 7.0 RT)：7.30SAP NetWeaver (Visual Composer 7.0 RT)：7.31SAP NetWeaver (Visual Composer 7.0 RT)：7.40SAP NetWeaver (Visual Composer 7.0 RT)：7.50

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者は認証されていない状態で、制限のないファイルアップロード機能を利用できる必要があります。また、アップロード可能なファイルが危険なタイプであり、ディレクトリトラバーサルが可能であることが条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のある Web コンテンツを処理すると、任意のコードが実行される可能性があります。

自分は対象？

• iOS に影響します。

• iPadOS に影響します。

ほか9項目は詳細ページへ

対象の版

macOS：>= unspecified / < 11.3macOS：>= unspecified / < 14.5macOS：>= unspecified / < 12.5macOS：>= unspecified / < 14.6macOS：>= unspecified / < 14.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるアプリケーションが Gatekeeper のチェックを回避できることで、未承認のソフトウェアが実行されるリスクがあります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：11.3未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：2021未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

macOS：>= unspecified / < 11.3macOS：>= unspecified / < 2021

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。