InterScan Web Security シリーズの複数製品におけるコードインジェクションの脆弱性
| Title |
InterScan Web Security シリーズの複数製品におけるコードインジェクションの脆弱性
|
| Summary |
トレンドマイクロ株式会社が提供する InterScan Web Security シリーズの複数製品には、コードインジェクションの脆弱性が存在します。
|
| Possible impacts |
当該製品の管理画面にログイン済みのユーザによって、任意のコードを実行される可能性があります。 |
| Solution |
[パッチを適用する] 開発者が提供する情報をもとに対応するパッチを適用してください。 |
| Publication Date |
May 22, 2017, midnight |
| Registration Date |
Sept. 21, 2017, 11:21 a.m. |
| Last Update |
March 7, 2018, 2:32 p.m. |
|
CVSS3.0 : 重要
|
| Score |
7.2
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
9
|
| Vector |
AV:N/AC:L/Au:S/C:C/I:C/A:C |
Affected System
| トレンドマイクロ |
|
TrendMicro InterScan Web Security Suite 5.6 Linux版
|
|
TrendMicro InterScan Web Security Virtual Appliance 6.5
|
|
TrendMicro InterScan Web Security Virtual Appliance 6.5 ServicePack 2
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2017年09月21日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
| 1 |
[2018年03月07日]
参考情報：National Vulnerability Database (NVD) (CVE-2017-11396) を追加 |
March 7, 2018, 10:08 a.m. |
NVD Vulnerability Information
CVE-2017-11396
| Summary |
Vulnerability issues with the web service inspection of input parameters in Trend Micro Web Security Virtual Appliance 6.5 may allow potential attackers who already have administration rights to the console to implement remote code injections.
|
| Publication Date |
Sept. 23, 2017, 1:29 a.m. |
| Registration Date |
Jan. 26, 2021, 1:12 p.m. |
| Last Update |
Nov. 21, 2024, 12:07 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:trendmicro:interscan_web_security_virtual_appliance:6.5:-:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List