脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Oracle Java Runtime Environmentに存在する未指定の脆弱性により、攻撃者がリモートコード実行を実行可能です。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE Softwareのサービス品質(QoS)サブシステムにおける脆弱性により、認証されていないリモート攻撃者がサービス拒否(DoS)状態を引き起こしたり、昇格された権限で任意のコードを実行したりする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および Cisco IOS XE ソフトウェアの動的ホスト設定プロトコル（DHCP）リレーサブシステムに脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用して、任意のコードを実行し、影響を受けるシステムを完全に制御することができます。
KEV掲載: 2022-03-03公式(NVD) →Microsoftの32ビットx86プラットフォーム上で16ビットアプリケーションへのアクセスが有効になっている場合、カーネルが特定のBIOSコールを適切に検証しないため、ローカルユーザーが権限昇格を行うことができる脆弱性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerは、リモート攻撃者が サービス妨害を引き起こしたり、任意のコードを実行したりすることを可能にします。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windows Serverの Adobe Type Manager Font Driver内のATMFD.DLLにおいて、細工されたアプリケーションを介してローカルユーザーが権限昇格を実行できる脆弱性。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Exchange Serverに権限昇格の脆弱性が存在します。この脆弱性を悪用した攻撃者は、Exchangeサーバーの他のユーザーになりすまそうとする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash PlayerのWindowsおよびOS X、Linuxにおけるuse-after-free脆弱性により、リモート攻撃者が任意のコードを実行される可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Adobe Readerに存在するバッファオーバーフロー脆弱性により、攻撃者がリモートコード実行を実行することが可能になります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV160、RV260、RV340、およびRV345シリーズルーターの脆弱性により、攻撃者は以下のいずれかを実行できる可能性があります：任意のコード実行、権限昇格、任意のコマンド実行、認証および認可保護のバイパス、署名なしのソフトウェアの取得と実行、またはサービス拒否（DoS）の引き起こし。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Excelがメモリ内のオブジェクトを適切に処理できない場合に、リモートコード実行の脆弱性が存在します。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の Simple Network Management Protocol (SNMP) サブシステムに脆弱性が存在します。この脆弱性を利用することで、認証済みのリモート攻撃者は、影響を受けるシステム上でリモートコード実行を行うか、影響を受けるシステムをリロードさせる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の Simple Network Management Protocol (SNMP) サブシステムに脆弱性が存在し、認証済みのリモート攻撃者がリモートからコード実行を行う可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の Simple Network Management Protocol (SNMP) サブシステムに、認証済みのリモート攻撃者が影響を受けたシステム上でリモートからコードを実行するか、影響を受けたシステムをリロードさせることを可能にする脆弱性が存在します。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の Simple Network Management Protocol (SNMP) サブシステムに、認証済みのリモート攻撃者がリモートからコード実行を行うことを可能にする脆弱性が存在します。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV160、RV260、RV340、およびRV345シリーズルータの脆弱性により、攻撃者は以下のいずれかの行為が可能になる可能性があります：任意のコードの実行、権限昇格、任意のコマンドの実行、認証および認可保護の回避、未署名ソフトウェアの取得と実行、またはサービス拒否（DoS）の発生。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS 1のSimple Network Management Protocol（SNMP）サブシステムに、認証済みのリモート攻撃者がシステムをリモートで実行可能にするか、影響を受けるシステムをリロードさせることができる脆弱性が存在します。攻撃者はIPv4またはIPv6を経由して細工されたSNMPパケットを影響を受けるシステムに送信することで、これらの脆弱性を悪用する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS Software および Cisco IOS XE Software の DHCP オプション 82 カプセル化機能における脆弱性により、サービス拒否 (DoS) 攻撃が発生する可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Catalyst 4500シリーズスイッチおよびCisco Catalyst 4500-Xシリーズスイッチの双方向転送検出（BFD）オフロード実装における脆弱性により、認証されていないリモート攻撃者がiosdプロセスのクラッシュを引き起こし、サービス拒否（DoS）状態をもたらす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE SoftwareのDHCP Version 4（DHCPv4）パケット内にカプセル化されたオプション82情報を復元する機能に脆弱性が存在し、サービス拒否（DoS）攻撃を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE SoftwareのDHCPオプション82カプセル化機能の脆弱性により、サービス拒否(DoS)攻撃が可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE Softwareに実装されているInternet Key Exchange Version 1（IKEv1）機能の脆弱性により、認証されていないリモート攻撃者が影響を受けたデバイスをリロードさせることで、サービス拒否（DoS）状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS Software、Cisco IOS XE Software、およびCisco IOS XR Softwareのリンク層検出プロトコル(LLDP)サブシステムにバッファオーバーフロー脆弱性が存在します。この脆弱性により、認証なしの隣接する攻撃者がサービス拒否(DoS)状態を引き起こすか、任意のコードを実行できる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV160、RV260、RV340およびRV345シリーズルーターの脆弱性により、攻撃者は以下のいずれかを実行することができます：任意のコードを実行する、権限を昇格させる、任意のコマンドを実行する、認証および認可保護をバイパスする、署名なしのソフトウェアを取得して実行する、またはサービス拒否（DoS）を引き起こす。
KEV掲載: 2022-03-03公式(NVD) →Adobe Flash Playerに型混同の脆弱性が存在し、リモートコード実行が可能です。
KEV掲載: 2022-03-03公式(NVD) →Cisco Small Business RV160、RV260、RV340、およびRV345シリーズルーターの脆弱性により、攻撃者は以下のいずれかを実行できる可能性があります：任意のコード実行、権限昇格、任意のコマンド実行、認証・認可保護のバイパス、未署名ソフトウェアの取得と実行、またはサービス妨害(DoS)の引き起こし。
KEV掲載: 2022-03-03公式(NVD) →POSIXサブシステムに特権昇格の脆弱性が存在します。この脆弱性により、ログインしたユーザーはシステムの完全な制御を獲得される可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE SoftwareのSmart Install機能における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスのリロードをトリガーでき、サービス拒否(DoS)状態をもたらす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windowsのsmss.exeデバッグサブシステムが、他のプログラムに接続するプログラムを適切に認証しないため、ローカルユーザーが管理者またはSYSTEM権限を取得することができます。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS Software、Cisco IOS XE Software、および Cisco IOS XR Software のリンク層ディスカバリプロトコル (LLDP) サブシステムのフォーマット文字列脆弱性により、認証されていない隣接する攻撃者が影響を受けたデバイスに対してサービス妨害 (DoS) 条件を引き起こしたり、昇格された権限で任意のコードを実行したりする可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Sun xVM VirtualBoxのVBoxDrv.sysドライバに入力検証の脆弱性が存在し、攻撃者がローカルで任意のコードを実行できるようになります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windowsのカーネルが未指定のカーネルオブジェクトに対する変更を適切に検証していないため、ローカルユーザーが細工されたアプリケーションを通じて権限昇格を実行できます。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOSのCommon Industrial Protocol（CIP）機能の実装に脆弱性が存在し、認証されていないリモート攻撃者が影響を受けたデバイスをリロードさせて、サービス拒否を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS Softwareを実行するCisco Integrated Services Module for VPN (ISM-VPN)の暗号エンジンの脆弱性により、認証されていないリモート攻撃者がサービス拒否(DoS)状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOSのネットワークアドレス変換(NAT)機能の実装における脆弱性により、認証されていないリモート攻撃者がサービス拒否を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOSおよびCisco IOS XEのInternet Key Exchange Version 2（IKEv2）モジュールに存在する脆弱性により、認証されていないリモート攻撃者が、CPU使用率の大幅な上昇、トレースバックメッセージ、またはサービス拒否につながる対象デバイスのリロードを引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS の Common Industrial Protocol (CIP) 機能の実装に脆弱性が存在し、認証されていないリモート攻撃者が影響を受けるデバイスをリロードさせて、サービス不可状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS のPROFINET Discovery and Configuration Protocol (PN-DCP) の実装に脆弱性が存在し、認証されていないリモート攻撃者が影響を受けるデバイスをリロードさせることで、サービス拒否状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE Softwareに実装されたインターネット鍵交換バージョン1(IKEv1)機能の脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイスをリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS および IOS XE の UDP 処理コードの脆弱性により、認証されていないリモート攻撃者が、影響を受けるシステムの入力キューに UDP パケットを保持させ、インターフェースキューのウェッジ状態を引き起こし、サービス拒否を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。