ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響

アルプスシステムインテグレーション（ALSI）の複数製品が影響を受ける脆弱性が明らかとなった。OEM供給を受けている製品も同様の影響を受けるという。

脆弱性情報のポータルサイトであるJVNによれば、複数製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2024-45504」が明らかとなったもの。

ALSIが提供するウェブフィルタリング製品「InterSafe WebFilter」をはじめ、「InterSafe LogDirector」「InterSafe GatewayConnection」「InterSafe LogNavigator」「InterSafe CATS」「InterSafe MobileSecurity」が影響を受ける。

ログインした状態で細工されたページにアクセスすると、意図しない操作が実行されるおそれがあるという。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「6.5」とレーティングされている。

OEMとして展開されており、トレンドマイクロの「InterScan WebManager」、ミロク情報サービス「MJS Webフィルタリング」、ハンモックの「AssetView F」、エムオーテックスの「LANSCOPE エンドポイントマネージャー Webフィルタリング」、AXSEEDの「SPPM BizBrowser」「SPPM Secure Filtering」、クオリティソフト「URL Filtering」、ジェーエムエーシステムズの「KAITOセキュアブラウザ」も影響を受ける。

（Security NEXT - 2024/09/10 ） ツイート

PR

関連記事

金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
若年層向け合宿イベント「セキュキャン2026」のエントリーがスタート
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
メルアカが不正アクセス被害、フィッシングメール送信される - JEMS