脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
Apache Struts：コード実行その他の製品CVE-2017-5638重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

リモートの攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

  • Apache Struts の Jakarta Multipart パーサーが使用されている環境で、ファイルアップロード機能が有効であり、攻撃者が HTTP リクエストの Content‑Type、Content‑Disposition、または Content‑Length ヘッダーを細工できる場合に適用されます。

  • 公式の対象表：Apache Software Foundation / Apache Struts。影響ありとして記載：2.3.x before 2.3.32。影響ありとして記載：2.5.x before 2.5.10.1。

ほか1項目は詳細ページへ

対象の版
Apache Struts：2.3.x before 2.3.32Apache Struts：2.5.x before 2.5.10.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-5638」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2017-6334重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:05 JST

どんな危険？

攻撃者は任意の OS コマンドを実行できるため、サーバー上で攻撃者の命令が実行される可能性があります。

自分は対象？

  • 対象は NETGEAR DGN2200 デバイスで、ファームウェアが 10.0.0.50 までのバージョンです。

  • 攻撃者は認証済みのリモートユーザーである必要があります。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 該当製品はサポート終了しているため、使用中であれば切断すべきです。

  2. 「CVE-2017-6334」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2017-6077重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST

どんな危険？

この脆弱性により、攻撃者がリモートでコードを実行させられる可能性があります。

自分は対象？

  • 認証されたリモートユーザーが、HTTP POST の ping_IPAddr フィールドにシェルメタ文字を含めて送信できる環境（ファームウェアが 10.0.0.50 までの NETGEAR DGN2200）

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-6077」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-10174重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST

どんな危険？

攻撃者はルーター上で任意のコードを実行できる可能性があります。

自分は対象？

  • 認証されていない攻撃者が /apply.cgi?/lang_check.html の hidden_lang_avi パラメータに細工したリクエストを送信できる場合に適用されます。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-10174」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac：脆弱性情報その他の製品CVE-2016-5198重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:15 JST

どんな危険？

任意のメモリ読み書きが可能になることで、攻撃者がサーバーやユーザーのマシン上でコードを実行できるようになる。

自分は対象？

  • 攻撃者はインターネット上から細工した HTML ページを用意し、対象の Chrome ユーザーにそのページを閲覧させる必要がある。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac：Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2016-5198」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2017-5521重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST

どんな危険？

攻撃者に管理者パスワードが取得され、ルーターの設定やネットワーク全体を不正に操作される恐れがあります。

自分は対象？

  • 対象デバイスでリモート管理オプションが有効になっていること。

  • または、攻撃者が対象ルーターに対して LAN または WLAN 経由でアクセスできること。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-10033重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:51 JST

どんな危険？

この脆弱性が悪用されると、アプリケーションの権限で任意のコードが実行され、攻撃が失敗した場合にはサービス拒否（Denial‑of‑Service）状態になることがあります。

自分は対象？

  • PHPMailer の class.phpmailer.php にある mail() 関数が使用されていること。

  • PHPMailer のバージョンが 5.2.18 未満であること。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-7262重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:48 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、任意のコマンドを実行させられる可能性があります。

自分は対象？

  • 対象製品は Microsoft Excel 2007 SP3、Excel 2010 SP2、Excel 2013 SP1、Excel 2013 RT SP1、Excel 2016、Office Compatibility Pack SP3、Excel Viewer です。

  • 攻撃者はリモートから、ユーザーに細工されたセルをクリックさせる必要があります。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2016-7262」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Adobe Flash Player 23.0.0.207 and earlier, 11.2.202.644 and earlier：コード実行その他の製品CVE-2016-7892重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST

どんな危険？

任意のコードが実行される可能性がある。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Adobe Flash Player 23.0.0.207 and earlier, 11.2.202.644 and earlier：Adobe Flash Player 23.0.0.207 and earlier, 11.2.202.644 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品はサポートが終了しているため、使用中であれば切断すべきです。

  2. 「CVE-2016-7892」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-6277重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST

どんな危険？

攻撃者がルーター上で任意のコマンドを実行できるため、機器の制御や情報漏洩などの被害が生じる可能性があります。

自分は対象？

  • 認証されていないリモートの攻撃者が、HTTP リクエストのパス情報にシェルメタ文字を含めて cgi-bin/ に送信できること。

  • 対象となる製品は、記載された NETGEAR の R6250（1.0.4.6.Beta 未満）、R6400（1.0.1.18.Beta 未満）、R6700（1.0.1.14.Beta 未満）、R6900、R7000（1.0.7.6.Beta 未満）、R7100LG（1.0.0.28.Beta 未満）、R7300DST（1.0.0.46.Beta 未満）、R7900（1.0.1.8.Beta 未満）、R8000（1.0.3.26.Beta 未満）、D6220、D6400、D7000、及び他の同系列ルーターです。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-6277」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2016-9563重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

この脆弱性により、攻撃者は XML External Entity 攻撃を行うことが可能になります。

自分は対象？

  • リモートからアクセスでき、かつ認証済みのユーザーが対象の URI にリクエストを送信できる環境で発生します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-9563」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：サービス停止その他の製品CVE-2016-8562重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:50 JST

どんな危険？

SNMP 変数への書き込みにより、システムの可用性が低下したり、サービス拒否（Denial‑of‑Service）状態になる可能性があります。

自分は対象？

  • 攻撃者が特権を持っていることが必要です。

  • 特別な条件下で UDP ポート 161 の SNMP 変数を書き換えることが可能であること。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2016-8562」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-7855重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:00 JST

どんな危険？

リモートの攻撃者が対象システム上で任意のコードを実行できる可能性がある。

自分は対象？

  • 対象製品は Adobe Flash Player である。

  • 対象 OS は Windows、OS X、Linux のいずれかである。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 影響を受ける製品はサポートが終了しているため、まだ使用している場合は切断すること。

  2. 「CVE-2016-7855」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2016-3298重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

攻撃者はディスク上に任意のファイルが存在するかどうかを確認できる。

自分は対象？

  • リモートの攻撃者が細工したウェブサイトにアクセスした、IE 9〜11 を使用する Windows Vista SP2、Windows Server 2008 SP2/R2 SP1、または Windows 7 SP1 上の Internet Messaging API が対象です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2016-3298」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2016-6415重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST

どんな危険？

攻撃者がメモリ内容を取得できるため、情報漏洩が発生する可能性があります。

自分は対象？

  • リモートの攻撃者が IKEv1 の Security Association 交渉要求を送信できること。

  • 対象製品は Cisco IOS バージョン 12.2 から 12.4、15.0 から 15.6、IOS XE バージョン 3.18S 以前、IOS XR バージョン 4.3.x、5.0.x から 5.2.x、PIX 7.0 未満であること。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2016-6415」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2016-3351重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:41 JST

どんな危険？

攻撃者はユーザーのコンピュータ上の特定のファイルを検出できる可能性があります。

自分は対象？

  • リモートの攻撃者が細工されたウェブサイトを用意し、対象ユーザーが Microsoft Internet Explorer 9〜11 または Microsoft Edge でそのサイトを閲覧した場合に成立します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2016-3351」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2016-4655重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:41 JST

どんな危険？

攻撃者が機密情報を取得できる可能性がある。

自分は対象？

  • 攻撃者が細工したアプリを iOS 9.3.5 未満のカーネル上で実行できる環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2016-4655」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-4656重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

攻撃者が特権コンテキストでコードを実行できる、またはサービスが利用できなくなる可能性があります。

自分は対象？

  • 対象は iOS 9.3.5 未満のカーネルで、攻撃者が細工したアプリをインストールまたは実行させた場合に成立します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-4656」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-4657重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

攻撃者は対象デバイス上で任意のコードを実行できるか、またはサービスを利用できなくなる可能性があります。

自分は対象？

  • リモートの攻撃者が細工されたウェブサイトを iOS 9.3.5 未満のデバイスで表示させることが前提条件です。また、影響は WebKit を利用する Safari などの HTML パーサー全般に及びます。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-4657」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2016-6366重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

この脆弱性により、攻撃者はシステムのリロードやリモートでコードを実行させることができる可能性があります。

自分は対象？

  • 対象は ASA 5500、ASA 5500‑X、ASA Services Module、ASA 1000V、ASAv、Firepower 9300 ASA Security Module、PIX、FWSM などのデバイスで、認証されたリモートユーザーが SNMP 機能を利用できる状態にある場合に限ります。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2016-6366」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有