使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Firefox / Firefox ESR / Thunderbird：脆弱性情報その他の製品CVE-2016-9079重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
この脆弱性は実際に悪用が確認されており、対象製品を使用している Windows ユーザーが攻撃を受ける可能性があります。
自分は対象？
Windows 上で Firefox、Firefox ESR、または Thunderbird を使用している場合に影響があります。
Windows 上の Tor Browser ユーザーも同様に対象となります。
ほか4項目は詳細ページへ
- 対象の版
- Firefox：>= unspecified / < 50.0.2Firefox ESR：>= unspecified / < 45.5.1Thunderbird：>= unspecified / < 45.5.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2016-9079」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Adaptive Security Appliance unknown：サービス停止その他の製品CVE-2018-0296重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
攻撃が成功すると、デバイスが再起動してサービスが利用できなくなる（DoS）か、認証なしで機密情報が漏洩する可能性があります。
自分は対象？
攻撃者は認証されていないリモートの状態で、細工した HTTP リクエストを送信できる必要があります。
対象となるトラフィックは IPv4 および IPv6 の HTTP 通信です。
ほか3項目は詳細ページへ
- 対象の版
- Cisco Adaptive Security Appliance unknown：Cisco Adaptive Security Appliance unknown
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2018-11138重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
攻撃者はサーバーや機器に攻撃者の命令を実行させられるリモートコード実行が可能になります。
自分は対象？
対象のスクリプトが匿名ユーザーに対してアクセス可能であることが前提です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-11138」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAdobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions：コード実行その他の製品CVE-2018-4939重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
任意のコードが実行される可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions：Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-4939」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-10561重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:43 JST
どんな危険？
この脆弱性が CVE-2018-10562 と組み合わさると、攻撃者がリモートでコードを実行できる可能性があります。
自分は対象？
認証が必要な任意の URL に "?images" を付加できる環境（例: /menu.html?images/、/GponForm/diag_FORM?images/）で、Dasan GPON のホームルーターが対象となります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
該当製品はサポート終了済みで、使用中であれば切断すべきです。
「CVE-2018-10561」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-10562重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:25 JST
どんな危険？
攻撃者は任意のコマンドを実行させ、その出力を取得できる可能性があります。
自分は対象？
対象は Dasan GPON のホームルーターであること。
攻撃者は GponForm/diag_Form の URI に対し、diag_action=ping と dest_host パラメータを含む HTTP リクエストを送信できること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受ける製品はサポート終了済みであり、使用中であれば切断すべきです。
「CVE-2018-10562」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2018-2628重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST
どんな危険？
攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られ、機密性・完全性・可用性が重大に損なわれます。
自分は対象？
攻撃者は認証されておらず、ネットワーク上で T3 プロトコルにアクセスできる必要があります。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0。影響ありとして記載：12.1.3.0。影響ありとして記載：12.2.1.2。影響ありとして記載：12.2.1.3。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0WebLogic Server：12.1.3.0WebLogic Server：12.2.1.2WebLogic Server：12.2.1.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-2628」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTIBCO JasperReports Server / TIBCO JasperReports Server Community Edition / TIBCO JasperReports Server for ActiveMatrix BPM / TIBCO Jaspersoft for AWS with Multi-Tenancy / TIBCO Jaspersoft Reporting and Analytics for AWS：情報の漏えいその他の製品CVE-2018-5430重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
認証済みユーザーが設定ファイルを取得できるため、サーバーが使用している認証情報が漏洩し、外部システムへの不正アクセスに利用される恐れがあります。
自分は対象？
攻撃者は対象システムに対して認証済みユーザーとしてログインしている必要があります。
公式の対象表：TIBCO Software Inc. / TIBCO JasperReports Server。影響ありとして記載：6.2.4以下（原資料では開始版が未指定）。影響ありとして記載：6.3.0。影響ありとして記載：6.3.2。影響ありとして記載：6.3.3。影響ありとして記載：6.4.0。影響ありとして記載：6.4.2。
ほか5項目は詳細ページへ
- 対象の版
- TIBCO JasperReports Server：>= unspecified / <= 6.2.4TIBCO JasperReports Server：6.3.0TIBCO JasperReports Server：6.3.2TIBCO JasperReports Server：6.3.3TIBCO JasperReports Server：6.4.0TIBCO JasperReports Server：6.4.2TIBCO JasperReports Server Community Edition：>= unspecified / <= 6.4.2TIBCO JasperReports Server for ActiveMatrix BPM：>= unspecified / <= 6.4.2TIBCO Jaspersoft for AWS with Multi-Tenancy：>= unspecified / <= 6.4.2TIBCO Jaspersoft Reporting and Analytics for AWS：>= unspecified / <= 6.4.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーが提供する更新版にアップデートしてください。対象製品ごとの推奨バージョンは次のとおりです： - TIBCO JasperReports Server: 6.2.4 以下は 6.2.5 以降、6.3.0・6.3.2・6.3.3 は 6.3.4 以降、6.4.0・6.4.2 は 6.4.3 以降 - TIBCO JasperReports Server Community Edition、ActiveMatrix BPM、AWS 用 Jaspersoft（マルチテナンシーおよび Reporting and Analytics）: 6.4.2 以下は 6.4.3 以降
「CVE-2018-5430」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSpring Framework：コード実行その他の製品CVE-2018-1273重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
攻撃者はリモートコード実行により、対象サーバー上で任意のコードを実行させられる可能性があります。
自分は対象？
攻撃者は認証されていないリモートユーザーである必要があります。
対象は Spring Data REST がバックエンドとして提供する HTTP リソース、または Spring Data の投影ベースのリクエストペイロードバインディングを使用するエンドポイントです。
ほか1項目は詳細ページへ
- 対象の版
- Spring Framework：Versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-1273」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDrupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1：コード実行その他の製品CVE-2018-7600重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はDrupalサイト全体を制御でき、サイトが完全に侵害される可能性があります。
自分は対象？
デフォルトまたは一般的なモジュール設定が有効で、リモートの攻撃者が対象のDrupalサイトにアクセスできる場合に適用されます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1：Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-7600」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：コード実行その他の製品CVE-2018-0151重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:52 JST
どんな危険？
攻撃が成功すると、デバイス上で特権コードが実行され、デバイスがリロードして一時的に利用できなくなる（DoS）可能性がある。
自分は対象？
攻撃者は認証されていないリモートの存在である必要がある。
攻撃対象は QoS サブシステムを有する Cisco IOS または IOS XE デバイスである。
ほか3項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-0151」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2018-0154重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:52 JST
どんな危険？
攻撃が成功すると、対象デバイスがハングまたはクラッシュし、サービスが利用できなくなる（DoS）状態になる。
自分は対象？
認証されていないリモート攻撃者が、細工した VPN トラフィックを対象デバイスに送信できること。
公式の対象表：Cisco IOS。影響ありとして記載：Cisco IOS。
ほか1項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-0154」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：サービス停止その他の製品CVE-2018-0155重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:52 JST
どんな危険？
iosdプロセスがクラッシュし、サービスが利用できなくなる（DoS）状態になる。
自分は対象？
Catalyst 4500 Supervisor Engine 6‑E (K5) が影響を受けます。
Catalyst 4500 Supervisor Engine 6L‑E (K10) が影響を受けます。
ほか9項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco IOS and IOS XE：サービス停止その他の製品CVE-2018-0156重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:52 JST
どんな危険？
デバイスがリロードされ、サービスが利用できなくなる（DoS）状態になる。
自分は対象？
攻撃者は認証不要でリモートから TCP ポート 4786 に細工したパケットを送信できる必要があります。
対象は Smart Install クライアントスイッチである必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-0156」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：サービス停止その他の製品CVE-2018-0158重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:53 JST
どんな危険？
デバイスがメモリを使い果たしリロードすることで、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
認証されていないリモート攻撃者が、細工した IKEv2 パケットを対象デバイスに送信できることが前提です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-0158」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：サービス停止その他の製品CVE-2018-0159重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:53 JST
どんな危険？
デバイスがリロードされることで、サービスが利用できなくなり、業務が停止する可能性があります。
自分は対象？
認証されていないリモート攻撃者が IKE 交渉中に細工した IKEv1 パケットを送信できる環境。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-0159」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS：サービス停止その他の製品CVE-2018-0161重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:53 JST
どんな危険？
この脆弱性が成功すると、対象デバイスが再起動し、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
攻撃者は認証されたリモートユーザーである必要があります。
対象デバイスは SNMP バージョン 2（SNMPv2）または SNMP バージョン 3（SNMPv3）を使用するように設定されている必要があります。
ほか4項目は詳細ページへ
- 対象の版
- Cisco IOS：Cisco IOS
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-0161」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS, IOS XE, and IOS XR：コード実行その他の製品CVE-2018-0167重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:53 JST
どんな危険？
攻撃が成功すると、対象デバイスが利用できなくなる（DoS）か、攻撃者がデバイス上で高い権限でコードを実行できるようになります。
自分は対象？
認証されていない隣接攻撃者が、Cisco IOS、IOS XE、または IOS XR の LLDP 機能を使用しているデバイスを対象にできます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Cisco IOS, IOS XE, and IOS XR：Cisco IOS, IOS XE, and IOS XR
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-0167」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：コード実行その他の製品CVE-2018-0171重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
この脆弱性が悪用されると、デバイスがリロードしてサービスが停止したり（DoS）、攻撃者が任意のコードを実行できたり、無限ループに陥ってウォッチドッグがクラッシュする可能性があります。
自分は対象？
攻撃者は認証されていないリモートの攻撃者であること。
攻撃者は TCP ポート 4786 で細工した Smart Install メッセージを送信できること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-0171」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS and IOS XE：サービス停止その他の製品CVE-2018-0172重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:53 JST
どんな危険？
デバイスがリロードされ、サービスが利用できなくなる（DoS）状態になります。
自分は対象？
攻撃者は認証されておらず、リモートから細工した DHCPv4 パケットを送信できる必要があります。
対象デバイスは DHCP リレーエージェントから受信した DHCPv4 パケットに含まれるオプション 82 情報を処理する設定である必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IOS and IOS XE：Cisco IOS and IOS XE
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-0172」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。