使っている製品の、危険と対策がわかる。

どんな危険？

ヒープ破壊が起きると、ブラウザーが予期せぬ動作をしたりクラッシュしたりする可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを用意し、バージョン 86.0.4240.198 未満の Google Chrome を使用しているユーザーがそのページを閲覧すること。

• 公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.198未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.198

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は JobManager のローカルファイルシステム上の任意のファイルを読み取ることができるため、機密情報が漏洩する可能性があります。

自分は対象？

• 攻撃者が JobManager の REST インターフェースにアクセスできることが前提です。

• 対象となるファイルは JobManager プロセスがアクセス権を持っている必要があります。

ほか2項目は詳細ページへ

対象の版

Apache Flink：Apache Flink 1.11.0 to 1.11.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、SolarWinds インスタンスが侵害される恐れがあります。

自分は対象？

• SolarWinds Orion Platform のバージョン 2019.4 HF 5、2020.2（ホットフィックス未適用）、および 2020.2 HF 1 が影響を受けます。

• 攻撃者は URI の Request.PathInfo 部分に WebResource.axd、ScriptResource.axd、i18n.ashx、または Skipi18n といった特定のパラメータを付加したリクエストを送信することで、認証をバイパスし、認証なしで API コマンドを実行できる可能性があります。

ほか2項目は詳細ページへ

対象の版

Orion Platform：2019.4 HF 5Orion Platform：2020.2 without hotfixOrion Platform：2020.2 HF 1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

被害者のブラウザーで不正なスクリプトが実行され、ページを表示した人のブラウザーで不正な処理が動かされる可能性があります。

自分は対象？

• 攻撃者がプレーンテキストのメールを送信できること。

• メール本文中のリンク参照要素に JavaScript を含めることが可能であること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が管理者権限でデバイスに不正にログインできる恐れがあります。

自分は対象？

• Zyxel USG デバイスのファームウェアバージョン 4.60 に undocumented アカウント「zyfwp」が存在すること。

• 同アカウントのパスワードは変更できず、ファームウェア内に平文で保存されていること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はリモートで任意の SQL 文を実行できるようになります。

自分は対象？

• 認証されていない攻撃者が、Cyber​​oam OS の WebAdmin（2020‑12‑04 までのバージョン）に対して操作できることが前提です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートコード実行を行える可能性がある。

自分は対象？

• タグ属性に生のユーザー入力がそのまま OGNL 評価に使用される場合

• 公式の対象表：Apache Software Foundation / Apache Struts。影響ありとして記載：Struts 2.0.0 - Struts 2.5.25。

ほか1項目は詳細ページへ

対象の版

Apache Struts：Struts 2.0.0 - Struts 2.5.25

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.2未満（原資料では開始版が未指定）。

ほか7項目は詳細ページへ

対象の版

watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるアプリケーションがカーネルメモリを開示できる可能性があります。

自分は対象？

• 悪意のあるアプリケーションが実行される環境で影響を受けます。

• 公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。

ほか8項目は詳細ページへ

対象の版

watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるアプリケーションがカーネル権限で任意のコードを実行できるようになる恐れがあります。

自分は対象？

• デバイスに悪意のあるアプリケーションがインストールされている場合にこの脆弱性が悪用される可能性があります。

• 公式の対象表：Apple / watchOS。影響ありとして記載：7.1未満（原資料では開始版が未指定）。

ほか8項目は詳細ページへ

対象の版

watchOS：>= unspecified / < 7.1iOS and iPadOS：>= unspecified / < 14.2macOS：>= unspecified / < 11.0macOS：>= unspecified / < 12.4macOS：>= unspecified / < 6.2macOS：>= unspecified / < 5.3macOS：>= unspecified / < 2020macOS：>= unspecified / < 10.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が OS 上で任意のコマンドを実行できるため、システムが乗っ取られたり不正な処理が行われる可能性がある。

自分は対象？

• 攻撃者は管理者設定ツール（ポート8443）へのネットワークアクセス権と、管理者アカウントの有効なパスワードを保持している必要がある。

• 公式の対象表：VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Cloud Foundation, vRealize Suite Lifecycle Manager。影響ありとして記載：Multiple。

ほか1項目は詳細ページへ

対象の版

VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Cloud Foundation, vRealize Suite Lifecycle Manager：Multiple

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

結果として、攻撃者が任意の PHP コードを実行させられる可能性があり、リモートコード実行につながります。

自分は対象？

• 攻撃者がファイルをアップロードできる機能が存在することが前提です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Drupal Core：9.0 versions prior to 9.0.8Drupal Core：8.9 versions prior to 8.9.9Drupal Core：8.8 versions prior to 8.8.11Drupal Core：7 versions prior to 7.74

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が file:// などのストリームラッパーを使って任意のファイルを書き換えることが可能になるため、システムのファイルが改ざんされる恐れがあります。

自分は対象？

• Archive_Tar のバージョン 1.4.10 までで、ファイル名のサニタイズが phar 攻撃に限定されている環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証なしで API が利用できるため、攻撃者に情報が漏洩するリスクがあります。

自分は対象？

• Airflow 1.10.11 未満のバージョンで、Experimental API のデフォルト設定が認証なしの全リクエスト許可となっている環境。

• 既存インストールで設定ファイルを変更せず、`[api]auth_backend` がデフォルトのまま（deny_all へ変更していない）場合。

ほか2項目は詳細ページへ

対象の版

Apache Airflow：Apache Airflow <1.10.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

シェルインジェクションにより、攻撃者は Salt API 上で任意のコードを実行できる恐れがあります。

自分は対象？

• ネットワーク上で Salt API にアクセスできる認証されていないユーザーが攻撃対象となります。

• Salt API の SSH クライアント機能が有効化されている必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

サンドボックスから脱出できる可能性があるため、攻撃者がシステム上で更なる権限を取得する恐れがあります。

自分は対象？

• 対象は Android 上の Google Chrome で、バージョンが 86.0.4240.185 未満であること。攻撃者は既にレンダラープロセスを侵害しており、細工した HTML ページをユーザーに表示させる必要がある。

• 公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.185未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.185

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモート攻撃者がヒープ破壊を引き起こす可能性があります。

自分は対象？

• 被害者が攻撃者が作成した HTML ページを Chrome で表示することが必要です。

• 公式の対象表：Google / Chrome。影響ありとして記載：86.0.4240.183未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.183

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が発生し、リモート攻撃者がそれを利用して不正な処理を実行できる可能性があります。

自分は対象？

• Google Chrome がフォント描画に FreeType ライブラリを使用していること。

• 攻撃者が細工した HTML ページをユーザーに表示させられること。

ほか3項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 86.0.4240.111

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、Oracle WebLogic Server 全体が攻撃者に乗っ取られます。

自分は対象？

• 認証されていない攻撃者が HTTP 経由でネットワークに接続できることが前提です。

• 対象は Oracle WebLogic Server のコンソールコンポーネントです。

ほか2項目は詳細ページへ

対象の版

WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ページを表示した人のブラウザーで不正な処理が動かされる恐れがあります。

自分は対象？

• リモートの攻撃者が QNAP NAS の File Station 機能を通じて XSS を実行できる条件です。

• 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1270未満（原資料では開始版が未指定）。対象の環境：build 20200410

ほか5項目は詳細ページへ

対象の版

QTS：>= unspecified / < 4.4.2.1270（環境: build 20200410）QTS：>= unspecified / < 4.4.1.1261（環境: build 20200330）QTS：>= unspecified / < 4.3.6.1263（環境: build 20200330）QTS：>= unspecified / < 4.3.4.1282（環境: build 20200408）QTS：>= unspecified / < 4.3.3.1252（環境: build 20200409）QTS：>= unspecified / < 4.2.6（環境: build 20200421）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。