ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響

アルプスシステムインテグレーション（ALSI）の複数製品が影響を受ける脆弱性が明らかとなった。OEM供給を受けている製品も同様の影響を受けるという。

脆弱性情報のポータルサイトであるJVNによれば、複数製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2024-45504」が明らかとなったもの。

ALSIが提供するウェブフィルタリング製品「InterSafe WebFilter」をはじめ、「InterSafe LogDirector」「InterSafe GatewayConnection」「InterSafe LogNavigator」「InterSafe CATS」「InterSafe MobileSecurity」が影響を受ける。

ログインした状態で細工されたページにアクセスすると、意図しない操作が実行されるおそれがあるという。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「6.5」とレーティングされている。

OEMとして展開されており、トレンドマイクロの「InterScan WebManager」、ミロク情報サービス「MJS Webフィルタリング」、ハンモックの「AssetView F」、エムオーテックスの「LANSCOPE エンドポイントマネージャー Webフィルタリング」、AXSEEDの「SPPM BizBrowser」「SPPM Secure Filtering」、クオリティソフト「URL Filtering」、ジェーエムエーシステムズの「KAITOセキュアブラウザ」も影響を受ける。

（Security NEXT - 2024/09/10 ） ツイート

PR

関連記事

JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
未達で返戻の水道料金減免解除通知書が所在不明 - 横浜市
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ