使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、root 権限でリモートコードを実行できる可能性があります。

自分は対象？

• extract PHP 関数の安全でない使用が原因となっています。

• この脆弱性は CVE-2020-5849 と組み合わせて初期アクセスに利用できる可能性があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用して成功すると、対象のサーバーまたはクライアント上でコードを実行できるようになります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1903 for 32-bit Systems。影響ありとして記載：具体的な版番号の記載なし。

• 公式の対象表：Microsoft / Windows 10 Version 1903 for x64-based Systems。影響ありとして記載：具体的な版番号の記載なし。

ほか7項目は詳細ページへ

対象の版

Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecified

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上に管理者権限を持つユーザーを作成でき、機器の設定や操作を自由に行えるようになります。

自分は対象？

• 攻撃者が goform/formEMR30 に対して setString パラメータを含むリクエストを送信できることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、すべての SMDAgent が完全に侵害されます。

自分は対象？

• 公式の対象表：SAP SE / SAP Solution Manager (User Experience Monitoring)。影響ありとして記載：< 7.2。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

SAP Solution Manager (User Experience Monitoring)：7.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がデバイス上で管理者権限（特権）を取得できるため、システム全体を支配される危険があります。

自分は対象？

• ローカル環境で Mediatek の Command Queue ドライバが使用されている Android カーネル上で、攻撃者は特別な実行権限やユーザー操作なしにこの脆弱性を利用できる。

• 公式の対象表：Android。影響ありとして記載：Android kernel。

ほか1項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はローカルで権限が昇格し、システム上でより高い権限で操作できるようになります。

自分は対象？

• Android カーネルの binder_transaction 関数が存在する環境で、ユーザーの操作や追加の実行権限が不要な状態で攻撃が可能です。

• 公式の対象表：Android。影響ありとして記載：Android kernel。

ほか1項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が OS コマンドを実行させ、デバイス上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は D-Link DCS-930L デバイスで、ファームウェアがバージョン 2.12 未満であり、setSystemCommand 機能が有効で SystemCommand パラメータが外部から指定可能な状態です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意の OS コマンドを実行できる。

自分は対象？

• リモートの攻撃者が fileName という POST パラメータにシェルメタ文字を含めてリクエストを送信できること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された攻撃者が任意の OS コマンドを実行できるため、デバイスが不正に制御される可能性があります。

自分は対象？

• 攻撃者が管理者として認証済みであること。

• Web インターフェイスの「設定の保存」機能を使用すること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意のコードが実行され、最終的に root 権限で制御される可能性があります。

自分は対象？

• 攻撃者が認証されていない状態で、HTTP POST または GET リクエストを ZyXEL デバイスのウェブインタフェース（ポート 80/tcp または 443/tcp）に送信できること。

• 対象デバイスがファームウェアバージョン 5.21 以前（NAS326、NAS520、NAS540、NAS542 は V5.21 未満、NSA 系列は全バージョン）であること。

ほか14項目は詳細ページへ

対象の版

NAS326：>= V5.21(AAZF.7)C0 / <= V5.21(AAZF.7)C0NAS520：>= V5.21(AASZ.3)C0 / <= V5.21(AASZ.3)C0NAS540：>= V5.21(AATB.4)C0 / <= V5.21(AATB.4)C0NAS542：>= V5.21(ABAG.4)C0 / <= V5.21(ABAG.4)C0NSA210：allNSA220：allNSA220+：allNSA221：allNSA310：>= V4.75(AALH.2)C0 / <= V4.75(AALH.2)C0NSA320：allNSA320S：>= V4.75(AANV.2)C0 / <= V4.75(AANV.2)C0NSA325：>= V4.81(AAAJ.1)C0 / <= V4.81(AAAJ.1)C0NSA325v2：>= V4.81(AALS.1)C0 / <= V4.81(AALS.1)C0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの欠陥を悪用した標的型攻撃が確認されています。

自分は対象？

• 公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：68.4.1未満（原資料では開始版が未指定）。

• 公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.4.1未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版

Firefox ESR：>= unspecified / < 68.4.1Thunderbird：>= unspecified / < 68.4.1Firefox：>= unspecified / < 72.0.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープの破損が発生する可能性があります。

自分は対象？

• 攻撃者はリモートから操作できる必要があります。

• 攻撃者は細工した HTML ページを用意できる必要があります。

ほか6項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 80.0.3987.122

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリがカーネル権限で任意のコードを実行できる可能性があるため、システム全体が攻撃者に制御される危険があります。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.3.1 and iPadOS 13.3.1未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / macOS。影響ありとして記載：macOS Catalina 10.15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 13.3.1 and iPadOS 13.3.1macOS：>= unspecified / < macOS Catalina 10.15.3tvOS：>= unspecified / < tvOS 13.3.1watchOS：>= unspecified / < watchOS 6.1.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートコード実行が可能になる可能性があります。

自分は対象？

• Apache Tomcat の AJP コネクタがデフォルトで有効化され、設定されたすべての IP アドレスで待ち受けていること。

• 攻撃者がその AJP ポートにアクセスできること。

ほか6項目は詳細ページへ

対象の版

Apache Tomcat：Apache Tomcat 9.0.0.M1 to 9.0.0.30Apache Tomcat：8.5.0 to 8.5.50Apache Tomcat：7.0.0 to 7.0.99

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はシステム権限で悪意のあるファイルを任意の場所に配置でき、DLL のプリロードやハイジャックなどの攻撃につながる恐れがあります。

自分は対象？

• 攻撃者は Windows 上で有効な認証情報を持ち、ローカルで実行できる状態である必要があります。また、インストーラコンポーネントがディレクトリパスを誤って処理することを利用し、悪意のあるファイルを作成してシステムディレクトリにコピーします。

• 公式の対象表：Cisco / Cisco AnyConnect Secure Mobility Client。影響ありとして記載：n/a未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Cisco AnyConnect Secure Mobility Client：>= unspecified / < n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

サーバー側リクエスト偽装（SSRF）が可能になることで、攻撃者がサーバーから任意の内部リソースへリクエストを送信できる可能性があります。

自分は対象？

• 対象は Zimbra Collaboration Suite (ZCS) の 8.8.15 Patch 7 より前のバージョンで、WebEx zimlet がインストールされ、zimlet の JSP が有効化されている環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪用が成功すると、現在のユーザーのコンテキストでリモートコードを実行できる可能性があります。

自分は対象？

• Internet Explorer 10 が Windows Server 2012 上で影響を受けます。

• Internet Explorer 11 が以下の Windows 10 バージョンおよびシステム構成で影響を受けます：1803（32 ビット、x64、ARM64）、1809（32 ビット、x64、ARM64）、1709（32 ビット、x64、ARM64）、1607（32 ビット、x64）、Windows 10（32 ビット、x64）、Windows Server 2019、Windows Server 2016、Windows 7（32 ビット、x64） Service Pack 1、Windows 8.1（32 ビット、x64）および Windows RT 8.1、Windows Server 2008 R2（x64） Service Pack 1、Windows Server 2012 R2。

ほか18項目は詳細ページへ

対象の版

Internet Explorer 10：Windows Server 2012Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows Server 2012：unspecifiedInternet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された攻撃者はこの脆弱性を利用して、Report Server のサービス アカウント権限でコードを実行できる可能性があります。

自分は対象？

• Microsoft SQL Server 2012 for 32-bit Systems Service Pack 4 (QFE) の Reporting Services において、認証された攻撃者がページ要求を送信できる場合に影響を受けます。

• Microsoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) の Reporting Services において、認証された攻撃者がページ要求を送信できる場合に影響を受けます。

ほか12項目は詳細ページへ

対象の版

Microsoft SQL Server：2012 for 32-bit Systems Service Pack 4 (QFE)Microsoft SQL Server：2012 for x64-based Systems Service Pack 4 (QFE)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はルート権限でコードを実行できるため、デバイス上で任意の操作が可能になります。

自分は対象？

• 攻撃者がルーターの Web 管理ページに認証された状態で接続できること。

• 対象デバイスがファームウェアバージョン V1.2.31805 または V2.2.36123 を使用していること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。