Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドの「InterScan Web Security」に脆弱性 - ホットフィクスがリリース

トレンドマイクロが提供する「InterScan Web Securityシリーズ」の管理画面にコードインジェクションの脆弱性が含まれていることがわかった。

「InterScan Web Security Virtual Appliance」や「InterScan Web Security Suite」の「静的ルート」設定画面において、任意のコードを実行されるおそれがあるコードインジェクションの脆弱性「CVE-2017-11396」が含まれていることが明らかとなったもの。

同脆弱性を攻撃するにためには管理画面へログインする必要があり、管理コンソールのパスワードが厳重に管理されており、外部から管理コンソールへのアクセスが制限されている場合、脆弱性の影響は限定的であると同社は説明している。

同社では、脆弱性を解消するホットフィクスをリリースするとともに、同脆弱性の周知を目的にJPCERTコーディネーションセンターへ報告。注意喚起が行われている。

(Security NEXT - 2017/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

MTA「Exim」に対する攻撃が拡大 - 脆弱なサーバは360万台以上稼働か
MTAの「Exim」に深刻な脆弱性 - リモートでコマンド実行のおそれ
WP向け動画埋め込みプラグインに脆弱性
「Firefox 67.0.2」がリリース、Windows版の脆弱性を修正
「Minecraftサーバ」向けプラグインに脆弱性
「ColdFusion」に3件の深刻な脆弱性 - コード実行のおそれ
「Adobe Flash Player」に深刻な脆弱性 - アップデートが公開
WP向け出勤管理プラグインなどに複数脆弱性
OSSのwikiシステム「GROWI」に2件の脆弱性 - アップデートがリリース
「VMware Tools」や「Workstation」に脆弱性