Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドのDDIに攻撃コマンドバイパスのおそれ - すでに修正済み

トレンドマイクロが提供する「Trend Micro Deep Discovery Inspector(DDI)」のIDSにおいて、特定の手法により攻撃コマンドをバイパスできる問題が明らかとなった。定義ファイルのアップデートによりすでに修正済みだという。

同製品では、「wget」を利用したコマンドインジェクションなど、悪意あるコマンドの検知に対応しているが、パーセントエンコーディングを用いることでバイパスできる状態だった。セキュリティ研究者のJohn Page氏が発見、5月14日にトレンドマイクロへ報告した。

同氏より報告を受けた同社では、5月22日にネットワークコンテンツ検査に利用するパターンファイル(NCIP)の「バージョン1.13753.00」をリリース。すでに修正済みだという。

今回の問題についてCVE番号は採番されていない。同社は、特定の挙動を検出しないことを指摘されたものであり、脆弱性を指摘されたものではないとの見解を示した。7月18日に機能強化により修正されたとの通知を受けたPage氏は、今回の問題について実証コード(PoC)を公開している。

(Security NEXT - 2019/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬
米政府、「Pulse Connect Secure」のゼロデイ脆弱性対応で緊急指令
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
「OpenSSL」に重要度「高」の複数脆弱性 - アップデートが公開
F5製「BIG-IP」に対する脆弱性攻撃が発生 - エクスプロイトも公開
MS、3月の月例セキュリティ更新を公開 - ゼロデイ脆弱性にも対応
「Cisco Application Services Engine」などに深刻な脆弱性