脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Oracle Java SEのJava Runtime Environment (JRE)コンポーネントは、リモートコード実行を許可しています。
KEV掲載: 2022-03-03公式(NVD) →Oracle の Java Runtime Environment の Concurrency コンポーネントに存在する不正な型の脆弱性により、攻撃者がリモートから任意のコードを実行することが可能になります。
KEV掲載: 2022-03-03公式(NVD) →Oracle Javaランタイム環境のApplet Rhino Script Engineコンポーネントに存在するアクセス制御の脆弱性により、攻撃者がリモートから任意のコードを実行することが可能となります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerに存在する、互換性のない型を使用してリソースにアクセスする脆弱性により、攻撃者がリモートコード実行を実行することが可能になります。
KEV掲載: 2022-03-03公式(NVD) →Oracle Java SE のJava Runtime Environment（JRE）コンポーネントの未指定の脆弱性により、Hotspot に関連する未知のベクトルを通じて、リモート攻撃者が機密性、整合性、および可用性に影響を与えることが可能です。
KEV掲載: 2022-03-03公式(NVD) →Adobe ColdFusion に認証バイパスの脆弱性が存在し、認可されていないユーザーが管理者アクセスを取得される可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerに脆弱性が存在し、細工されたFlashコンテンツを通じてリモート攻撃者が任意のコードを実行したり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたりする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV320およびRV325デュアルギガビットWAN VPNルーターのウェブベース管理インターフェースの脆弱性により、影響を受けるデバイスの管理者特権を持つ認証済みのリモート攻撃者が任意のコマンドを実行できる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe AcrobatおよびReaderに含まれるJavaScriptメソッドの入力値検証の脆弱性により、リモートコード実行が発生する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV160、RV260、RV340、およびRV345シリーズルータの脆弱性により、攻撃者は以下のいずれかの行為を実行できる可能性があります：任意のコード実行、権限昇格、任意のコマンド実行、認証および認可保護のバイパス、署名なしのソフトウェアの取得と実行、またはサービス拒否（DoS）の引き起こし。
KEV掲載: 2022-03-03公式(NVD) →Adobe ReaderおよびAcrobatはメモリ破損の脆弱性を含んでおり、攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Windowsのオブジェクトリンク埋め込み（OLE）に脆弱性が存在します。この脆弱性により、特別に細工されたOLEオブジェクトを含むファイルをユーザーが開いた場合、リモートコード実行が可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerに存在するメモリ破損の脆弱性により、攻撃者がリモートコード実行を行うことができます。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Office 以前のバージョンにおいて、RTF データのパースに関連したスタックベースバッファオーバーフロー脆弱性が存在します。この脆弱性により、攻撃者はリモートコード実行を実行することが可能となります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の Simple Network Management Protocol (SNMP) サブシステムに含まれる脆弱性により、認証済みのリモートの攻撃者がリモートからコード実行を行える可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe ReaderおよびAcrobatの未指定の脆弱性により、攻撃者はサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Linux カーネルの mm/gup.c 内のレース条件により、ローカルユーザーが権限昇格を実行できるようになります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Readerのacroform.dllに存在するメモリ破壊脆弱性により、攻撃者がリモートコード実行を実行することが可能になります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeは、細工されたEPS画像を介してリモート攻撃者が任意のコードを実行することを許可しています。
KEV掲載: 2022-03-03公式(NVD) →この脆弱性は、メモリを破損させる方法で悪用される可能性があり、攻撃者がInternet Explorerの現在のユーザーコンテキスト内で任意のコードを実行することを許可する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Internet Explorer の CDisplayPointer 内に use-after-free 脆弱性が存在し、攻撃者がリモートから任意のコードを実行できます。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Office Excelは、無効なcbHdrDataサイズ要素を含むFEATHEADERレコードを備えたスプレッドシートを通じて、リモート攻撃者が任意のコードを実行することを許可しています。このサイズ要素が、ポインタオフセットに影響を与えています。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeソフトウェアのメモリ内のオブジェクト処理に不具合が存在し、リモートコード実行の脆弱性が生じます。この脆弱性を悪用した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Office の MSCOMCTL.OCX に含まれる Common Controls の TabStrip ActiveX コントロールにおいて、システム状態破損をトリガーする細工された(1)ドキュメントまたは(2)ウェブページを介して、リモート攻撃者が任意のコードを実行可能な脆弱性が存在します。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeに存在する解放後使用（use-after-free）の脆弱性により、リモートコード実行が可能になる場合があります。
KEV掲載: 2022-03-03公式(NVD) →ChakraCoreスクリプトエンジンに含まれる型混同の脆弱性により、リモートコード実行が可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Malware Protection Engine（Microsoft Forefront および Microsoft Defender で実行）が Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703、Windows Server 2016、Microsoft Exchange Server 2013 および 2016 上で、特別に細工されたファイルを適切にスキャンできず、メモリ破損が発生する脆弱性。別称「Microsoft Malware Protection Engine リモートコード実行の脆弱性」。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerの未指定の脆弱性により、リモート攻撃者が細工されたSWFコンテンツを通じて任意のコードを実行するか、サービス拒否を引き起こすことが可能です。
KEV掲載: 2022-03-03公式(NVD) →Eximには境界外書き込み脆弱性が存在し、リモートコード実行を許可する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerは、細工されたSWFファイルを介して、リモート攻撃者が任意のコードを実行することを可能にします。
KEV掲載: 2022-03-03公式(NVD) →Forefront Threat Management Gateway (TMG)ファイアウォールクライアントのWinsockプロバイダに存在するリモートコード実行脆弱性により、クライアントアプリケーションのセキュリティコンテキストでコード実行が可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →CiscoのIOS及びIOS XEのシンプルネットワークマネジメントプロトコル(SNMP)サブシステムに脆弱性が存在し、認証済みのリモート攻撃者がリモートからコード実行を行うことを許可される可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Office が入力を不適切に処理する場合に、セキュリティ機能のバイパス脆弱性が存在します。この脆弱性を悪用した攻撃者は、任意のコマンドを実行する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeにメモリ破損の脆弱性が存在し、リモートコード実行を許可する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windows Serverのカーネルモードドライバー「Win32k.sys」に未公開の脆弱性が存在し、ローカル攻撃者が権限昇格を伴する任意のコード実行が可能です。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeには、細工されたドキュメントを介してリモート攻撃者が任意のコードを実行することを可能にするメモリ破損の脆弱性が含まれています。
KEV掲載: 2022-03-03公式(NVD) →Microsoft PowerPointは、細工されたOfficeドキュメントを介して、リモート攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりすることを許可しています。
KEV掲載: 2022-03-03公式(NVD) →Adobe ReaderおよびAcrobatに含まれるuse-after-free脆弱性により、コード実行が可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windowsの特権昇格の脆弱性が存在します。Windows Secondary Logon Serviceがメモリ内のリクエストハンドルを適切に管理できない場合に発生します。この脆弱性を正常に悪用した攻撃者は、管理者権限で任意のコードを実行することができます。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windows カーネルの NDProxy.sys に不適切な入力検証の脆弱性が存在し、ローカル攻撃者が権限を昇格させることが可能です。
KEV掲載: 2022-03-03公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。