使っている製品の、危険と対策がわかる。

どんな危険？

メモリ破壊脆弱性により、攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃対象は Realtek Jungle SDK の MP Daemon（UDPServer バイナリ）で、攻撃者はリモートかつ認証なしで利用できる環境が必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、リモート攻撃者がデバイス上で任意のコードを実行できるほか、バッファオーバーフローによりサービスが停止する（DoS）可能性があります。

自分は対象？

• Realtek Jungle SDK バージョン v2.x から v3.4.14B までの HTTP Web サーバーが管理インターフェースを提供していること。

• 管理インターフェースは Go‑Ahead ベースの webs と Boa ベースの boa の 2 種類が存在すること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：本来許可されていない場所のファイルにアクセスされるおそれがあります。読み取りだけか書き込みも可能かは、個別の説明と権限によります。

自分は対象？

• 公式の対象表：Atlassian / Jira Server。影響ありとして記載：8.5.14未満（原資料では開始版が未指定）。影響ありとして記載：8.6.0以上、unspecified未満。影響ありとして記載：8.13.6未満（原資料では開始版が未指定）。影響ありとして記載：8.14.0以上、unspecified未満。影響ありとして記載：8.16.1未満（原資料では開始版が未指定）。

• 公式の対象表：Atlassian / Jira Data Center。影響ありとして記載：8.5.14未満（原資料では開始版が未指定）。影響ありとして記載：8.6.0以上、unspecified未満。影響ありとして記載：8.13.6未満（原資料では開始版が未指定）。影響ありとして記載：8.14.0以上、unspecified未満。影響ありとして記載：8.16.1未満（原資料では開始版が未指定）。

ほか12項目は詳細ページへ

対象の版

Jira Server：>= unspecified / < 8.5.14Jira Server：>= 8.6.0 / < unspecifiedJira Server：>= unspecified / < 8.13.6Jira Server：>= 8.14.0 / < unspecifiedJira Server：>= unspecified / < 8.16.1Jira Data Center：>= unspecified / < 8.5.14Jira Data Center：>= 8.6.0 / < unspecifiedJira Data Center：>= unspecified / < 8.13.6Jira Data Center：>= 8.14.0 / < unspecifiedJira Data Center：>= unspecified / < 8.16.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者はサービスを停止させる（Denial‑of‑Service）か、ネットワーク上でデバイスを永続的に利用できるようになる可能性があります。

自分は対象？

• 認証なしで、/cgi/networkDiag.cgi の ipAddr または dnsAddr パラメータにシェルメタ文字を送信できる環境が対象です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

SQL インジェクションが可能になる可能性があります。

自分は対象？

• エンド・オブ・ライフの Secure Remote Access (SRA) 製品で、8.x ファームウェア全体または 9.0.0.9-26sv 以前を実行しているアプライアンスが対象です。

• 公式の対象表：SonicWall / SonicWall SRA/SMA100。影響ありとして記載：8.x firmware。影響ありとして記載：9.0.0.9-26sv and earlier.。

ほか1項目は詳細ページへ

対象の版

SonicWall SRA/SMA100：8.x firmwareSonicWall SRA/SMA100：9.0.0.9-26sv and earlier.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープの破壊が起こる可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることが必要です。

• 影響を受けるのは Chromium エンジンを使用したブラウザ（Google Chrome、Microsoft Edge、Opera など）で、Chrome に関してはバージョン 91.0.4472.164 未満が対象です。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 91.0.4472.164

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Atlassian / Confluence Server。影響ありとして記載：7.4.10未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.12.3未満（原資料では開始版が未指定）。

• 公式の対象表：Atlassian / Confluence Data Center。影響ありとして記載：7.4.10未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.12.3未満（原資料では開始版が未指定）。

ほか8項目は詳細ページへ

対象の版

Confluence Server：>= unspecified / < 7.4.10Confluence Server：>= 7.5.0 / < unspecifiedConfluence Server：>= unspecified / < 7.12.3Confluence Data Center：>= unspecified / < 7.4.10Confluence Data Center：>= 7.5.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.12.3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は特権をエスカレートし、システム上でより高い権限で操作できるようになります。

自分は対象？

• ローカルの攻撃者が、対象システム上で低権限のコードを実行できる状態であることが前提条件です。

• 公式の対象表：Trend Micro / Trend Micro Apex One。影響ありとして記載：2019, SaaS。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex One：2019, SaaSTrend Micro OfficeScan：XG SP1Trend Micro Worry-Free Business Security：10.0 SP1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性を利用されると、リモートの攻撃者が対象システムに任意のファイルをアップロードできるようになります。

自分は対象？

• 攻撃者は製品の管理コンソールにログインできる権限を取得していることが前提条件です。

• 公式の対象表：Trend Micro / Trend Micro Apex One。影響ありとして記載：2019, SaaS。

ほか3項目は詳細ページへ

対象の版

Trend Micro Apex One：2019, SaaSTrend Micro OfficeScan：XG SP1Trend Micro Worry-Free Business Security：10.0 SP1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上でコードを実行でき、現在のユーザーの権限で動作します（ForgeRock AM が root ユーザーで実行されていない限り）。

自分は対象？

• ForgeRock AM サーバーのバージョンが 7.0 未満であること。

• Java のバージョンが 8 以前であること。

ほか6項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：SolarWinds / Serv-U Managed File Transfer Server and Serv-U Secured FTP。影響ありとして記載：SolarWinds Serv-U以上、15.2.3 HF1未満。対象の環境：Windows

• 最初に「Serv-U Managed File Transfer Server and Serv-U Secured FTP」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか6項目は詳細ページへ

対象の版

Serv-U Managed File Transfer Server and Serv-U Secured FTP：>= SolarWinds Serv-U / < 15.2.3 HF1（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• 最初に「Kaseya Virtual System/Server Administrator (VSA)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで、WebGL の use‑after‑free がトリガーされ、ヒープ破壊が起こります。

• 公式の対象表：Google / Chrome。影響ありとして記載：91.0.4472.114未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 91.0.4472.114

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が引き起こされる可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることが必要です。

• 公式の対象表：Google / Chrome。影響ありとして記載：91.0.4472.101未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 91.0.4472.101

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が内部ネットワークへ任意のリクエストを送信できる可能性があります。

自分は対象？

• GitLab で Webhook 用の内部ネットワークへのリクエストが有効化されていること、かつユーザー登録機能が無効化されていることが前提です。また、攻撃者は認証されていない状態でこの SSRF 脆弱性を悪用できます。

• 公式の対象表：GitLab / GitLab。影響ありとして記載：>=10.5, <13.6.7。影響ありとして記載：>=13.7, <13.7.7。影響ありとして記載：>=13.8, <13.8.4。

ほか1項目は詳細ページへ

対象の版

GitLab：>=10.5, <13.6.7GitLab：>=13.7, <13.7.7GitLab：>=13.8, <13.8.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意の書き込みを行える可能性があります。

自分は対象？

• 対象は Samsung Mobile Devices の O(8.x), P(9.0), Q(10.0), R(11.0) 系列で、SMR MAY-2021 Release 1 より前のバージョンです。また、ラジオ権限が侵害されていることが前提条件です。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.x), P(9.0), Q(10.0), R(11.0)以上、SMR MAY-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0), R(11.0) / < SMR MAY-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、使用後解放 (use‑after‑free) が発生し、書き込みが可能になる。

自分は対象？

• 攻撃者はローカルであり、かつデバイスのラジオ権限が侵害されている必要がある。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.x), P(9.0), Q(10.0), R(11.0)以上、SMR MAY-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0), R(11.0) / < SMR MAY-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意の JSP ファイルを実行できるため、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• リモートから認証されたユーザーが対象です。

• Linux 環境で OpenPLC ScadaBR のバージョンが 0.9.1 までです。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだスクリプトが、ページを閲覧したユーザーのブラウザーで不正に実行される可能性があります。

自分は対象？

• Linux 環境で OpenPLC ScadaBR のバージョンが 0.9.1 までであること。

• Windows 環境で OpenPLC ScadaBR のバージョンが 1.12.4 までであること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メモリ破損が起きることで、システムがクラッシュしたり予期しない動作をする可能性があります。

自分は対象？

• ユーザーアプリケーションが非常に大きなサイズのメモリ割り当てを要求したときに影響を受けます。

• 公式の対象表：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。影響ありとして記載：APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, CSRB31024, FSM10055, FSM10056, MDM9650, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM7350C, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350BHS, PM8350C, PM855, PM855A, PM855B, PM855L, PM855P, PM8909, PM8916, PM8937, PM8940, PM8953, PM8996, PM8998, PMC1000H, PMD9655, PME605, PMI632, PMI8937, PMI8952, PMI8994, PMI8996, PMI8998, PMK7350, PMK8001, PMK8002, PMK8003, PMK8350, PMM6155AU, PMM8155AU, PMM855AU, PMM8996AU, PMR525, PMR735A, PMR735B, PMW3100, PMX20, PMX24, PMX50, PMX55, QAT3514, QAT3516, QAT3518, QAT3519, QAT3522, QAT3550, QAT3555, QAT5515, QAT5516, QAT5522, QAT5533, QAT5568, QBT100。

ほか1項目は詳細ページへ

対象の版

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables：APQ8009, APQ8009W, APQ8017, APQ8037, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, CSRB31024, FSM10055, FSM10056, MDM9650, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM7350C, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350BHS, PM8350C, PM855, PM855A, PM855B, PM855L, PM855P, P

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。