使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が悪用されると、アプリケーションの権限が Linux カーネルの権限にまで拡大し、システム全体を制御できるようになる。

自分は対象？

• 悪意のあるローカルアプリを端末にインストールするか、ネットワーク向けアプリに別の脆弱性が存在する場合に限り、ユーザー操作なしで権限昇格が可能になる。

• 公式の対象表：Android。影響ありとして記載：Kernel。

ほか1項目は詳細ページへ

対象の版

Android：Kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 攻撃者が長い EHLO コマンドを送信できることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコマンドインジェクションに成功すると、システム全体が乗っ取られる可能性がある。

自分は対象？

• 攻撃者は認証なしでリモートから「PingTest」デバイス共通ゲートウェイインターフェースに任意の入力を送信できる必要がある。

• 対象製品は上記に列挙された D-Link のルータである。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できるため、サーバー上で任意の処理が行われる可能性があります。

自分は対象？

• ajax/render/widget_php のルート文字列リクエストで widgetConfig[code] パラメータを利用できることが条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、現在のユーザー権限で任意のコードが実行されます。

自分は対象？

• Internet Explorer 9 が Windows Server 2008 (32ビット) および Windows Server 2008 (64ビット) 上で影響を受けます。

• Internet Explorer 10 が Windows Server 2012 上で影響を受けます。

ほか10項目は詳細ページへ

対象の版

Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11 on Windows Server 2012：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedInternet Explorer 10：Windows Server 2012

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、端末の位置情報や IMEI などの個人情報が取得されるほか、端末上で任意のコマンドが実行される恐れがあります。

自分は対象？

• 攻撃者がリモートから SMS メッセージを送信し、SIM Toolkit（STK）指示を含めることができること。

• 対象端末に UICC 上で SIMalliance Toolbox Browser が搭載されていること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はリモートでコードを実行でき、対象のコンピュータ上で任意の処理を行える可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft Excel。影響ありとして記載：2010 Service Pack 2 (32-bit editions)。影響ありとして記載：2010 Service Pack 2 (64-bit editions)。影響ありとして記載：2013 Service Pack 1 (32-bit editions)。影響ありとして記載：2013 Service Pack 1 (64-bit editions)。影響ありとして記載：2016 (32-bit edition)。影響ありとして記載：2016 (64-bit edition)。

• 公式の対象表：Microsoft / Microsoft Office。影響ありとして記載：2016 for Mac。影響ありとして記載：2019 for 32-bit editions。影響ありとして記載：2019 for 64-bit editions。影響ありとして記載：2019 for Mac。

ほか2項目は詳細ページへ

対象の版

Microsoft Excel：2010 Service Pack 2 (32-bit editions)Microsoft Excel：2010 Service Pack 2 (64-bit editions)Microsoft Excel：2013 Service Pack 1 (32-bit editions)Microsoft Excel：2013 Service Pack 1 (64-bit editions)Microsoft Excel：2013 RT Service Pack 1Microsoft Excel：2016 (32-bit edition)Microsoft Excel：2016 (64-bit edition)Microsoft Office：2016 for MacMicrosoft Office：2019 for 32-bit editionsMicrosoft Office：2019 for 64-bit editionsMicrosoft Office：2019 for MacOffice 365 ProPlus：32-bit SystemsOffice 365 ProPlus：64-bit Systems

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は root 権限で任意のコマンドを実行できる可能性があります。

自分は対象？

• 攻撃者がサーバー上で nagios ユーザーとしてログインできること。

• 攻撃者が Web インターフェイスを通じて管理者ユーザーとしてログインできること。

ほか7項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者が、機密性のある可能性のある情報を取得できる恐れがあります。

自分は対象？

• 認証されていない攻撃者が、Citrix StoreFront Server の対象バージョンで XML を処理する際に XXE を利用できる。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は特権を取得し、システム上で管理者権限で操作できるようになる可能性がある。

自分は対象？

• 対象は Docker Desktop Community Edition のバージョン 2.1.0.1 未満である。

• ローカルの低権限ユーザーが %PROGRAMDATA%\DockerDesktop\version-bin\ に docker-credential-wincred.exe を配置できること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• Webminのバージョン1.920以下で、password_change.cgiのoldパラメータが使用可能な環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

コードが実行されることで、対象マシン上で攻撃者が任意の処理を行える可能性がある。

自分は対象？

• 攻撃者が mediaconversion または virtualjdbc 拡張に対してシリアライズされたデータを送信できることが前提として明示されていない。

• 製品説明 (S1) ではバージョン 6.4、6.5、6.6、6.7、1808、1811、1905 が脆弱と記載されているが、affected フィールド (S4) はそれ未満のバージョンが脆弱と示しており、対象バージョンの解釈に矛盾がある。

ほか2項目は詳細ページへ

対象の版

SAP Commerce Cloud (virtualjdbc extension)：6.4未満SAP Commerce Cloud (virtualjdbc extension)：6.5未満SAP Commerce Cloud (virtualjdbc extension)：6.6未満SAP Commerce Cloud (virtualjdbc extension)：6.7未満SAP Commerce Cloud (virtualjdbc extension)：1808未満SAP Commerce Cloud (virtualjdbc extension)：1811未満SAP Commerce Cloud (virtualjdbc extension)：1905未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行できるようになる。

自分は対象？

• 公式の対象表：Atlassian / Jira Server and Data Center。影響ありとして記載：4.4.0以上、unspecified未満。影響ありとして記載：7.6.14未満（原資料では開始版が未指定）。影響ありとして記載：7.7.0以上、unspecified未満。影響ありとして記載：7.13.5未満（原資料では開始版が未指定）。影響ありとして記載：8.0.0以上、unspecified未満。影響ありとして記載：8.0.3未満（原資料では開始版が未指定）。影響ありとして記載：8.1.0以上、unspecified未満。影響ありとして記載：8.1.2未満（原資料では開始版が未指定）。影響ありとして記載：8.2.0以上、unspecified未満。影響ありとして記載：8.2.3未満（原資料では開始版が未指定）。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Jira Server and Data Center：>= 4.4.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 7.6.14Jira Server and Data Center：>= 7.7.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 7.13.5Jira Server and Data Center：>= 8.0.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.0.3Jira Server and Data Center：>= 8.1.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.1.2Jira Server and Data Center：>= 8.2.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.2.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により情報が漏洩する可能性があります。

自分は対象？

• DataImportHandler モジュールがインストールされ、使用可能であること。

• "dataConfig" パラメータをリクエストで送信できること。

ほか5項目は詳細ページへ

対象の版

Apache Solr：Apache Solr all prior to 8.2.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、アプリケーションがクラッシュし、利用者がサービスを継続できなくなる可能性があります。

自分は対象？

• 攻撃者が JavaScript のオブジェクトを操作し、Array.pop を使用する状況でこの脆弱性が発生します。

• 公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：60.7.1未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版

Firefox ESR：>= unspecified / < 60.7.1Firefox：>= unspecified / < 67.0.3Thunderbird：>= unspecified / < 60.7.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ユーザーのコンピュータ上で任意のコードが実行される可能性があります。

自分は対象？

• 攻撃者が子プロセスを乗っ取っていることが前提です。

• 親プロセスがサンドボックス化されていない環境であることが必要です。

ほか5項目は詳細ページへ

対象の版

Firefox ESR：>= unspecified / < 60.7.2Firefox：>= unspecified / < 67.0.4Thunderbird：>= unspecified / < 60.7.2

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できるため、システムが完全に制御される危険があります。

自分は対象？

• 認証されていないリモート攻撃者が、GlobalProtect Portal または GlobalProtect Gateway Interface が有効な PAN-OS 7.1.18 以前、8.0.11‑h1 以前、8.1.2 以前のバージョンを対象に攻撃できる。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Palo Alto Networks GlobalProtect Portal/Gateway Interface：PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11 and earlier, and PAN-OS 8.1.2 and earlier releases

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がデータベースに不正なSQLクエリを実行できる可能性があります。

自分は対象？

• Citrix SD-WAN 10.2.x（バージョン10.2.3未満）が対象です。

• NetScaler SD-WAN 10.0.x（バージョン10.0.8未満）が対象です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された攻撃者がコマンドを注入できるため、装置上で任意のコマンドが実行され、システムが乗っ取られる可能性がある。

自分は対象？

• 対象は Citrix SD-WAN 10.2.x（バージョン 10.2.3 未満）または NetScaler SD-WAN 10.0.x（バージョン 10.0.8 未満）で、攻撃者は認証された状態で操作を行う必要がある。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。