使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はデバイス上で任意のコマンドを実行できる可能性がある。

自分は対象？

• 攻撃者は HTTP リクエストで command.php の cmd パラメータに任意の値を送信できる必要がある。

• 対象はメンテナがサポートを終了した D-Link DIR-610 デバイスである。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できるため、対象システム上で任意の処理が行われる可能性があります。

自分は対象？

• リモートからの攻撃が可能で、攻撃ベクトルは特定されていません。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：BIG-IP。影響ありとして記載：15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

BIG-IP：15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行でき、デバイス上で任意の操作が可能になる可能性があります。

自分は対象？

• 対象は DrayTek Vigor3900、Vigor2960、Vigor300B の 1.5.1 未満のバージョンで、cgi-bin/mainfunction.cgi/cvmcfgupload エンドポイントに text/x-python-script のコンテンツタイプを指定し、ファイル名にシェルメタ文字（例: ; & |）を含めてアップロードする場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、ファイアウォール上で任意のコードを実行できる可能性がある。

自分は対象？

• 対象は Sophos XG Firewall の 17.x 系からバージョン 17.5 MR12 まで。

• HTTP/S ブックマーク機能（クライアントレスアクセス）を使用している場合に影響を受ける。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証を回避され、攻撃者が管理者として PAN‑OS または Panorama の Web インターフェースにログインし、管理操作を実行できる可能性があります。GlobalProtect ゲートウェイ、ポータル、クライアントレス VPN、キャプティブポータル、Prisma Access でも、ネットワーク上の攻撃者が保護されたリソースに不正にアクセスできる場合があります。

自分は対象？

• SAML 認証が有効であること。

• 'Validate Identity Provider Certificate' オプションが無効（チェックが外れている）こと。

ほか11項目は詳細ページへ

対象の版

PAN-OS：8.0.*PAN-OS：>= 8.1 / < 8.1.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 8.1.15から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.0 / < 9.0.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.0.9から影響なし。版の順序・条件は原文確認）PAN-OS：>= 9.1 / < 9.1.3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.1.3から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、メモリの範囲外データが読み取られる可能性がありますが、具体的な被害は記載されていません。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のあるメールメッセージを処理した結果、メモリが予期せず変更されたり、アプリが終了したりする恐れがあります。

自分は対象？

• 攻撃者が細工したメールメッセージを受信し、デバイスのメールアプリで処理する場合

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5 and iPadOS 13.5未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5 and iPadOS 13.5iOS-1：>= unspecified / < iOS 12.4.7watchOS：>= unspecified / < watchOS 6.2.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープが破損する可能性があります。

自分は対象？

• Mail アプリが悪意のあるメールメッセージを処理したときにこの脆弱性が発生します。

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5 and iPadOS 13.5未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5 and iPadOS 13.5iOS-1：>= unspecified / < iOS 12.4.7watchOS：>= unspecified / < watchOS 6.2.5watchOS-1：>= unspecified / < watchOS 5.3.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者がこの XSS を利用して、ユーザーのブラウザー上でデータを操作させることができます。

自分は対象？

• 対象は Roundcube Webmail のバージョンが 1.3.12 未満、または 1.4 系で 1.4.5 未満であること。

• プレビュー機能で MIME タイプ text/xml が許可されていることが必要です。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性がある。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.5.1 and iPadOS 13.5.1未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：macOS Catalina 10.15.5 Supplemental Update未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.5.1 and iPadOS 13.5.1macOS：>= unspecified / < macOS Catalina 10.15.5 Supplemental UpdatetvOS：>= unspecified / < tvOS 13.4.6watchOS：>= unspecified / < watchOS 6.2.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

これにより、機密設定情報が外部に漏洩する可能性がある。

自分は対象？

• 攻撃者が特別に作成した URL を Spring Cloud Config Server に送信できる場合に成立する。

• 公式の対象表：Spring by VMware / Spring Cloud Config。影響ありとして記載：2.1以上、2.1.9未満。影響ありとして記載：2.2以上、2.2.3未満。

ほか1項目は詳細ページへ

対象の版

Spring Cloud Config：2.1以上・2.1.9未満Spring Cloud Config：2.2以上・2.2.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

特権ダッシュボードユーザーが細工した DHCP 静的リースを利用して攻撃すると、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• 対象は Pi-hole Web v4.3.2（AdminLTE）で、特権ダッシュボードユーザーが DHCP の静的リースを作成または編集できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この OS コマンドインジェクションにより、攻撃者はリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃者が対象の REST API に対して任意の文字列を入力できる状況。

• 公式の対象表：Apache / Kylin。影響ありとして記載：2.3.0。影響ありとして記載：<=2.6.5。影響ありとして記載：<=3.0.1。

ほか1項目は詳細ページへ

対象の版

Kylin：2.3.0Kylin：<=2.6.5Kylin：<=3.0.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバー上で任意のPythonコードが実行され、攻撃者がサーバーを制御できる可能性があります。

自分は対象？

• Windows上のPlex Media Serverを使用しており、攻撃者がサーバー管理者のPlexアカウントにアクセスでき、Camera Upload機能を利用できる認証済みのリモート攻撃者が対象です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Plex Media Server (Windows)：Versions prior to 1.19.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• リモートから認証されたユーザーが対象となります。

• 公式の対象表：IBM / Data Risk Manager。影響ありとして記載：2.0.1。影響ありとして記載：2.0.2。影響ありとして記載：2.0.3。影響ありとして記載：2.0.4。影響ありとして記載：2.0.5。影響ありとして記載：2.0.6。

ほか1項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステム上でコマンドを実行できるため、サーバーやデータの不正操作が行われる恐れがあります。

自分は対象？

• リモートで認証された攻撃者が存在することが前提条件です。

• 公式の対象表：IBM / Data Risk Manager。影響ありとして記載：2.0.1。影響ありとして記載：2.0.2。影響ありとして記載：2.0.3。影響ありとして記載：2.0.4。影響ありとして記載：2.0.5。影響ありとして記載：2.0.6。

ほか1項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が認証を回避して管理者権限を取得すると、システム全体を自由に操作できるようになる。

自分は対象？

• リモートの攻撃者が対象。

• 対象システムが SAML 認証で構成されていること。

ほか3項目は詳細ページへ

対象の版

Data Risk Manager：2.0.1Data Risk Manager：2.0.2Data Risk Manager：2.0.3Data Risk Manager：2.0.4Data Risk Manager：2.0.5Data Risk Manager：2.0.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

メモリ内容が取得されることで機密情報が漏洩する恐れがあります。

自分は対象？

• 無認証のリモート攻撃者が、AnyConnect または WebVPN の特定構成で有効な Web サービスインターフェイスに対し、細工した GET リクエスト（無効な URL）を送信できる場合に影響します。

• 公式の対象表：Cisco / Cisco Adaptive Security Appliance (ASA) Software。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

Cisco Adaptive Security Appliance (ASA) Software：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

• 対象は Roundcube Webmail の rcube_image.php が使用され、im_convert_path または im_identify_path の設定にシェルメタ文字が含まれている場合です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。