NVD Vulnerability Detail

CVE-2017-9037

Summary	Multiple cross-site scripting (XSS) vulnerabilities in Trend Micro ServerProtect for Linux 3.0 before CP 1531 allow remote attackers to inject arbitrary web script or HTML via the (1) S44, (2) S5, (3) S_action_fail, (4) S_ptn_update, (5) T113, (6) T114, (7) T115, (8) T117117, (9) T118, (10) T_action_fail, (11) T_ptn_update, (12) textarea, (13) textfield5, or (14) tmLastConfigFileModifiedDate parameter to notification.cgi.
Publication Date	May 26, 2017, 10:29 a.m.
Registration Date	Jan. 26, 2021, 1:30 p.m.
Last Update	Nov. 21, 2024, 12:35 p.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:trendmicro:serverprotect:3.0:::::linux::

Related information, measures and tools

No	URL	タグ
1	http://packetstormsecurity.com/files/142645/Trend-Micro-ServerProtect-Disclosure-CSRF-XSS.html	Exploit Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/142645/Trend-Micro-ServerProtect-Disclosure-CSRF-XSS.html	Exploit Third Party Advisory VDB Entry
3	http://seclists.org/fulldisclosure/2017/May/91	Exploit Mailing List Third Party Advisory
4	http://seclists.org/fulldisclosure/2017/May/91	Exploit Mailing List Third Party Advisory
5	http://www.securitytracker.com/id/1038548	Third Party Advisory VDB Entry
6	http://www.securitytracker.com/id/1038548	Third Party Advisory VDB Entry
7	https://success.trendmicro.com/solution/1117411	Patch Vendor Advisory
8	https://success.trendmicro.com/solution/1117411	Patch Vendor Advisory
9	https://www.coresecurity.com/advisories/trend-micro-serverprotect-multiple-vulnerabilities	Exploit Technical Description Third Party Advisory
10	https://www.coresecurity.com/advisories/trend-micro-serverprotect-multiple-vulnerabilities	Exploit Technical Description Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

Trend Micro ServerProtect for Linux におけるクロスサイトスクリプティングの脆弱性

Title	Trend Micro ServerProtect for Linux におけるクロスサイトスクリプティングの脆弱性
Summary	Trend Micro ServerProtect for Linux には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	リモートの攻撃者により、notification.cgi の以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) S44 パラメータ (2) S5 パラメータ (3) S_action_fail パラメータ (4) S_ptn_update パラメータ (5) T113 パラメータ (6) T114 パラメータ (7) T115 パラメータ (8) T117117 パラメータ (9) T118 パラメータ (10) T_action_fail パラメータ (11) T_ptn_update パラメータ (12) textarea パラメータ (13) textfield5 パラメータ (14) tmLastConfigFileModifiedDate パラメータ
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 23, 2017, midnight
Registration Date	June 21, 2017, 2:29 p.m.
Last Update	Sept. 26, 2017, 3:03 p.m.

Affected System

トレンドマイクロ

Trend Micro ServerProtect for Linux 3.0 CP 1531 未満の 3.0

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-9037	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9037
National Vulnerability Database (NVD)
2	CVE-2017-9037	https://nvd.nist.gov/vuln/detail/CVE-2017-9037

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
TrendMicro Solution
1	1117411	https://success.trendmicro.com/solution/1117411
トレンドマイクロ Q&Aページ
2	アラート/アドバイザリ: ServerProtect for Linux 3.0の複数の脆弱性(CVE-2017-9032/9033/9034/9035/9036/9037)について	http://esupport.trendmicro.com/solution/ja-JP/1117452.aspx

その他

No	Name	URL
JVN
1	JVNVU#93240386	http://jvn.jp/en/vu/JVNVU93240386/
2	JVNVU#93240386	http://jvn.jp/vu/JVNVU93240386/index.html

Change Log

No	Changed Details	Date of change
0	[2017年06月21日] 掲載 [2017年09月26日] ベンダ情報：トレンドマイクロ (アラート/アドバイザリ: ServerProtect for Linux 3.0の複数の脆弱性(CVE-2017-9032/9033/9034/9035/9036/9037)について) を追加参考情報：JVN (JVNVU#93240386) を追加	Feb. 17, 2018, 10:37 a.m.