使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、メモリの範囲外にアクセスできるようになります。

自分は対象？

• 対象デバイスは DSP ドライバーが SMR Mar-2021 Release 1 以前であること。

• 対象デバイスは Android Q (10.0) または R (11.0) で、Exynos980、Exynos2100、Exynos9830 のいずれかのプロセッサを搭載していること。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が DSP 内部に任意の ELF ライブラリをロードできる。

自分は対象？

• 対象製品は Samsung Mobile Devices である。

• DSP ドライバーのバージョンが SMR Mar-2021 Release 1 より前である。

ほか3項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリ破損によりカーネルがパニックし、デバイスが動作しなくなる可能性があります。

自分は対象？

• Samsung のモバイルデバイスで Mali GPU を搭載し、dpu ドライバーが使用されている環境で、SMR Mar-2021 Release 1 より前のバージョン（Selected O(8.X), P(9.0), Q(10.0), R(11.0)）が対象です。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：Selected O(8.X), P(9.0), Q(10.0), R(11.0)以上、SMR Mar-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Selected O(8.X), P(9.0), Q(10.0), R(11.0) / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密カーネル情報がユーザー空間に露出し、未承認のアクターが情報を取得できる可能性があります。

自分は対象？

• Samsung Mobile Devices（Mali GPU 搭載）で、OS バージョンが O 系列 8.x、P 系列 9.0、または Q 系列 10.0 で、SMR Mar-2021 Release 1 未満のファームウェアを使用している場合に影響があります。対象デバイスは sec_log ファイルが存在することが前提です。

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.x), P(9.0), Q(10.0)以上、SMR Mar-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0) / < SMR Mar-2021 Release 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

情報が漏洩する可能性があります。

自分は対象？

• 高度な設定が有効になっていること。

• SAML サービスプロバイダーのリダイレクトで Assertion Consumer Service URL が使用されていること。

ほか1項目は詳細ページへ

対象の版

Access Manager.：All version prior version 5.0.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ヒープの破壊が発生する可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることで成立する。

• 公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.90未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 89.0.4389.90

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：1.0.0以上、10.0.17134.2087未満。対象の環境：Windows 10 Version 1803 for 32-bit Systems、Windows 10 Version 1803 for ARM64-based Systems、Windows 10 Version 1803 for x64-based Systems、Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for ARM64-based Systems、Windows 10 Version 1809 for x64-based Systems、Windows 10 Version 1909 for 32-bit Systems、Windows 10 Version 1909 for ARM64-based Systems、Windows 10 Version 1909 for x64-based Systems、Windows 10 Version 2004 for 32-bit Systems、Windows 10 Version 2004 for ARM64-based Systems、Windows 10 Version 2004 for x64-based Systems、Windows 10 Version 20H2 for 32-bit Systems、Windows 10 Version 20H2 for ARM64-based Systems、Windows Server 2019

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Internet Explorer 11：>= 1.0.0 / < 10.0.17134.2087（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 2004 for 32-bit Systems / Windows 10 Version 2004 for ARM64-based Systems / Windows 10 Version 2004 for x64-based Syste

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Microsoft Internet Explorer において、メモリが破損する脆弱性が存在します。

自分は対象？

• 公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：1.0.0以上、10.0.17134.2087未満。対象の環境：Windows 10 for 32-bit Systems、Windows 10 for x64-based Systems、Windows 10 Version 1607 for 32-bit Systems、Windows 10 Version 1607 for x64-based Systems、Windows 10 Version 1803 for 32-bit Systems、Windows 10 Version 1803 for ARM64-based Systems、Windows 10 Version 1803 for x64-based Systems、Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for ARM64-based Systems、Windows 10 Version 1809 for x64-based Systems、Windows 10 Version 1903 for ARM64-based Systems、Windows 10 Version 1903 for x64-based Systems、Windows 10 Version 1909 for 32-bit Systems、Windows 10 Version 1909 for ARM64-based Systems、Windows 10 Version 1909 for x64-based Systems、Windows 10 Version 2004 for 32-bit Systems、Windows 10 Version 2004 for ARM64-based Systems、Windows 10 Version 2004 for x64-based Systems、Windows 10 Version 20H2 for 32-bit Systems、Windows 10 Version 20H2 for ARM64-based Systems、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、Windows RT 8.1、Windows Server 2008 R2 for x64-based Systems Service Pack 1、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019

• 公式の対象表：Microsoft / Internet Explorer 9。影響ありとして記載：1.0.0以上、6.0.6003.21070未満。対象の環境：Windows Server 2008 for 32-bit Systems Service Pack 2、Windows Server 2008 for x64-based Systems Service Pack 2

ほか2項目は詳細ページへ

対象の版

Internet Explorer 11：>= 1.0.0 / < 10.0.17134.2087（環境: Windows 10 for 32-bit Systems / Windows 10 for x64-based Systems / Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1909Internet Explorer 9：>= 1.0.0 / < 6.0.6003.21070（環境: Windows Server 2008 for 32-bit Systems Service Pack 2 / Windows Server 2008 for x64-based Systems Service Pack 2）Microsoft Edge (EdgeHTML-based)：>= 1.0..0 / < 10.0.17134.2087（環境: Windows 10 for 32-bit Systems / Windows 10 for x64-based Systems / Windows 10 Version 1607 for 32-bit Systems / Windows 10 Version 1607 for x64-based Systems / Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 190

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• Google Chrome、Microsoft Edge、Opera など、Chromium を利用するブラウザ全般が対象です。

• リモートの攻撃者が細工した HTML ページを表示させることで、上記の脆弱性を悪用できる条件があります。

ほか2項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 89.0.4389.72

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：Selected P(9.0), Q(10.0), R(11.0)以上、SMR Mar-2021 Release 1未満。

• 最初に「Samsung Mobile Devices」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか5項目は詳細ページへ

対象の版

Samsung Mobile Devices：>= Selected P(9.0), Q(10.0), R(11.0) / < SMR Mar-2021 Release 1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、許可されていないアプリケーションが Logix コントローラに接続できるようになります。

自分は対象？

• 攻撃者はコントローラへのネットワークアクセス権を持っている必要があります。

• 対象となるのは、Studio 5000 Logix Designer バージョン 21 以降、または RSLogix 5000 バージョン 16 から 20 を使用している環境です。

ほか3項目は詳細ページへ

対象の版

Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：RSLogix 5000 Versions 16 through 20Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：Studio 5000 Logix Designer: Versions 21 and laterRockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：CompactLogix 1768, 1769, 5370, 5380, 5480Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：ControlLogix 5550, 5560, 5570, 5580Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：DriveLogix 5560, 5730, 1794-L34Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：Compact GuardLogix 5370, 5380Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：GuardLogix 5570, 5580Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers：SoftLogix 5800

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が不正にエージェントにアクセスできると、特権コマンドを実行され、バックアップや復元などの重要な操作が不正に行われる可能性があります。

自分は対象？

• 対象は Veritas Backup Exec Agent の 21.2 未満のバージョンで、SHA 認証方式が有効になっている環境です。攻撃者はネットワーク越しにリモートからこの認証を利用して攻撃を行います。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム権限で任意のコマンドを実行できる可能性があります。

自分は対象？

• クライアントとエージェント間の通信で SHA 認証スキームが使用され、TLS による保護が前提となっている環境において、攻撃者が認証を回避できる場合に本脆弱性が成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム権限で任意のファイルにアクセスできる。

自分は対象？

• クライアントとエージェント間の通信は TLS を用いた認証が必要である。

• 認証は SHA 認証方式で実施される。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が基盤 OS 上で制限なしにコマンドを実行できる。

自分は対象？

• 攻撃者は対象サーバーのポート 443 へネットワーク上でアクセスできる必要がある。

• 脆弱性は vSphere Client (HTML5) の vCenter Server プラグインに存在する。

ほか4項目は詳細ページへ

対象の版

VMware vCenter Server：7.x before 7.0 U1cVMware vCenter Server：6.7 before 6.7 U3lVMware vCenter Server：6.5 before 6.5 U3nVMware Cloud Foundation：4.x before 4.2VMware Cloud Foundation：3.x before 3.10.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が情報を取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• 攻撃者が vCenter Server のポート 443 にネットワーク上で到達でき、かつプラグインへ POST リクエストを送信できることが前提条件です。

• 公式の対象表：VMware vCenter Server。影響ありとして記載：6.7 before 6.7 U3l。影響ありとして記載：6.5 before 6.5 U3n。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server：7.x before 7.0 U1cVMware vCenter Server：6.7 before 6.7 U3lVMware vCenter Server：6.5 before 6.5 U3nVMware Cloud Foundation：4.x before 4.2VMware Cloud Foundation：3.x before 3.10.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のOSコマンドを実行できる可能性があります。

自分は対象？

• 対象はAccellion FTAのバージョン9_12_370以前で、管理者向けエンドポイントに細工したPOSTリクエストを送信できる状況です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバーに対して任意の内部リソースへリクエストを送らせることができる可能性があります。

自分は対象？

• 攻撃者が wmProgressstat.html に細工した POST リクエストを送信できること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が OS コマンドを実行できる可能性があります。

自分は対象？

• ローカルのウェブサービス呼び出しを実行できる環境で、該当バージョンが使用されている場合に影響を受けます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性は実際に悪用されていることが確認されています。

自分は対象？

• Accellion FTA のバージョンが 9_12_370 以前であること。

• 攻撃者が document_root.html へのリクエストで細工した Host ヘッダーを送信できること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。