脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Microsoft Windows Installerに、特権昇格を可能にする未指定の脆弱性が存在します。
KEV掲載: 2022-03-03公式(NVD) →Mozilla Firefoxは、nsDOMSVGZoomEvent::mPreviousScaleおよびnsDOMSVGZoomEvent::mNewScale関数のデータ構造を適切に初期化していません。これにより、リモート攻撃者が細工されたウェブサイトを介してプロセスメモリから機密情報を取得することが可能になります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Windows Vista SP2、Windows Server 2008 SP2および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607 のグラフィックスデバイスインターフェース（GDI）に脆弱性が存在し、ローカルユーザーが権限昇格を行うことが可能です。
KEV掲載: 2022-03-03公式(NVD) →Cisco Catalyst Switchの特定モデルで動作するCisco IOS SoftwareのSimple Network Management Protocol (SNMP)サブシステムの脆弱性により、認証されたリモート攻撃者がサービス拒否 (DoS) 状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco統合サービスルーター第2世代(ISR G2)ルーターでCisco IOSを実行しているデバイスのプロトコル実装に脆弱性が存在します。認証されていない隣接攻撃者がこの脆弱性を悪用して、影響を受けるデバイスをリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS SoftwareおよびCisco IOS XE Softwareの自律型ネットワーキング機能の脆弱性により、認証されていない隣接攻撃者が、影響を受けるシステムの自律型ノードをリロードさせ、サービス拒否(DoS)を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco Catalyst 6800シリーズスイッチのCisco IOS内のVirtual Private LAN Service (VPLS)コードの脆弱性により、認証されていない隣接の攻撃者がサービス拒否を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Siemens SIMATIC Communication Processor (CP) に権限管理の不適切な実装が存在し、特権を持つ攻撃者が遠隔でサービス拒否を引き起こすことを可能にします。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS XEソフトウェアのイーサネット仮想プライベートネットワーク(EVPN)上のボーダーゲートウェイプロトコル(BGP)における脆弱性により、認証されていないリモート攻撃者がデバイスをリロードさせてサービス拒否(DoS)状態を引き起こしたり、BGPルーティングテーブルを破損させてネットワークの不安定性をもたらす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS Softwareのログイン拡張機能（ログインブロック機能）の脆弱性により、認証されていないリモート攻撃者が影響を受けたシステムの再起動をトリガーでき、サービス拒否（DoS）状態を引き起こす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Cisco IOS ソフトウェアのログイン拡張機能（ログインブロック）における脆弱性により、認証されていないリモート攻撃者が、影響を受けたシステムのリロードをトリガーして、サービス拒否（DoS）状態を引き起こすことが可能になる可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Treck TCP/IPスタックにはIPv6の範囲外読み取り脆弱性が含まれています。
KEV掲載: 2022-03-03公式(NVD) →Oracle Java SE の未指定の脆弱性により、デプロイメントに関連する未知のベクトルを通じて、リモート攻撃者が整合性に影響を及ぼす可能性があります。
KEV掲載: 2022-03-03公式(NVD) →Microsoft Officeソフトウェアがメモリ内のオブジェクトを適切に処理できない場合、リモートコード実行の脆弱性が存在します。
KEV掲載: 2022-02-25公式(NVD) →Microsoft Windows は細工された OLE オブジェクトを介してリモート攻撃者による任意のコード実行を許可します。
KEV掲載: 2022-02-25公式(NVD) →Internet Explorerがメモリ内のオブジェクトに不適切にアクセスする場合に、リモートコード実行の脆弱性が存在します。
KEV掲載: 2022-02-25公式(NVD) →Synacor Zimbra Collaboration Suite (ZCS)のカレンダー機能に存在するクロスサイトスクリプティング(XSS)脆弱性により、攻撃者が任意のコードを実行することが可能です。
KEV掲載: 2022-02-25公式(NVD) →SAML が設定されている Zabbix Frontend における安全でないクライアント側セッションストレージにより、認証回避またはインスタンス乗っ取りが可能になる脆弱性。
KEV掲載: 2022-02-22公式(NVD) →悪意のあるアクターがステップチェックをバイパスし、Zabbix Frontendの設定を潜在的に変更する可能性があります。
KEV掲載: 2022-02-22公式(NVD) →PHPUnitは、「<?php 」で始まるHTTP POSTデータを通じて、任意のPHPコード実行を許可します。これは/vendorフォルダが公開されているサイトへの攻撃で実証されています。具体的には、/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php URIへの外部アクセスを悪用します。
KEV掲載: 2022-02-15公式(NVD) →Adobe CommerceおよびMagento Open Sourceに含まれる不適切な入力検証の脆弱性により、任意のコード実行が可能になる可能性があります。
KEV掲載: 2022-02-15公式(NVD) →WinRARの絶対パス トラバーサル脆弱性がリモートコード実行につながる
KEV掲載: 2022-02-15公式(NVD) →VBScriptエンジンがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性が存在します。別称「Windows VBScript Engine Remote Code Execution」。
KEV掲載: 2022-02-15公式(NVD) →Adobe Flash Player com.adobe.tvsdk.mediacore.metadata Use After Free脆弱性
KEV掲載: 2022-02-15公式(NVD) →Microsoftグラフィックスコンポーネントにメモリ破損の脆弱性が含まれており、リモートコード実行を許可する可能性があります。
KEV掲載: 2022-02-15公式(NVD) →Internet Explorerのスクリプティングエンジンがメモリ内のオブジェクトを処理する方法に、リモートコード実行の脆弱性が存在します
KEV掲載: 2022-02-15公式(NVD) →Microsoft Wordにはメモリ破損の脆弱性が含まれており、これが悪用された場合、リモートコード実行が可能になる可能性があります。
KEV掲載: 2022-02-15公式(NVD) →Google Chromiumのアニメーション機能に脆弱性が存在し、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用する可能性があります。この脆弱性は、Google Chrome、Microsoft Edge、Operaを含む、Chromiumを利用する複数のウェブブラウザに影響を与える可能性があります。
KEV掲載: 2022-02-15公式(NVD) →Apple iOS、iPadOS、macOSのWebKitに、悪意を持って細工されたウェブコンテンツを処理する際にコード実行に至るUse-After-Free脆弱性が存在します。この脆弱性は、Apple SafariおよびHTML処理にWebKitに依存する非Apple製品を含む、WebKitを使用するHTMLパーサーに影響を与える可能性があります。
KEV掲載: 2022-02-11公式(NVD) →Apache Strutsの Struts 1プラグインは、ActionMessageに渡される生メッセージ内の悪意のあるフィールド値を通じて、リモートコード実行を許可する可能性があります。
KEV掲載: 2022-02-10公式(NVD) →Apache ActiveMQのFileserverウェブアプリケーションは、HTTP PUTリクエストの後にHTTP MOVEリクエストを使用することで、リモート攻撃者が任意のファイルをアップロードして実行することを許可しています。
KEV掲載: 2022-02-10公式(NVD) →Staplerウェブフレームワークを使用しているJenkinsに、コード実行脆弱性が存在します
KEV掲載: 2022-02-10公式(NVD) →Microsoft Server Message Block 3.1.1 (SMBv3) プロトコルが特定のリクエストを処理する方式に、リモートコード実行の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、対象のサーバーまたはクライアント上でコードを実行する能力を得る可能性があります。
KEV掲載: 2022-02-10公式(NVD) →Microsoft HTTP プロトコルスタック (HTTP.sys) に、リモートコード実行を許可する脆弱性が存在します。
KEV掲載: 2022-02-10公式(NVD) →複数のバージョンのMicrosoft Windowsに含まれるWindows Shellに、細工された.LNKファイルを使用してローカルユーザーまたはリモート攻撃者が任意のコードを実行できる脆弱性が存在します。
KEV掲載: 2022-02-10公式(NVD) →複数のMicrosoft WindowsバージョンのSMBv1サーバーは、細工されたパケットを介してリモート攻撃者が任意のコードを実行することを許可しています。
KEV掲載: 2022-02-10公式(NVD) →D-Link DIR-645 有線/無線ルーターは、HNAP インターフェースへの GetDeviceSettings アクションを通じて、リモート攻撃者が任意のコマンドを実行することを許可します。
KEV掲載: 2022-02-10公式(NVD) →複数のMicrosoft Windows バージョンの SMBv1 サーバーは、細工されたパケットを介してリモート攻撃者が任意のコードを実行することを許可しています。
KEV掲載: 2022-02-10公式(NVD) →Oracle Corporation WebLogic Serverに含まれる脆弱性により、リモートコード実行が可能になります。
KEV掲載: 2022-02-10公式(NVD) →Microsoft Officeにリモートコード実行脆弱性が存在します。
KEV掲載: 2022-02-10公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。