NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-45504
Summary

Cross-site request forgery (CSRF) vulnerability in multiple Alps System Integration products and the OEM products allow a remote unauthenticated attacker to hijack the authentication of the user and to perform unintended operations if the user views a malicious page while logged in.

Publication Date Sept. 10, 2024, 2:15 p.m.
Registration Date Sept. 10, 2024, 8 p.m.
Last Update Nov. 5, 2024, 6:35 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性
Title 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性
Summary

複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリ(CWE-352)の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:コベルコシステム株式会社 米山 義明 氏

Possible impacts 当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。
Solution

[アップデートまたはワークアラウンドを実施する] 開発者が提供する情報をもとに、最新版へのアップデートまたはワークアラウンドを実施してください。 なお、次の製品は管理サーバメンテナンスで修正済みのため、ユーザによる対策は不要です。 アルプスシステムインテグレーション株式会社<ul><li>InterSafe CATS(修正日:2024年7月4日)</li><li>InterSafe GatewayConnection(修正日:2024年7月20日)</li><li>InterSafe MobileSecurity(修正日:2024年8月31日)</li></ul> 株式会社ミロク情報サービス<ul><li>MJS Webフィルタリング(修正日:2024年7月4日)</li></ul> 株式会社ハンモック<ul><li>AssetView F(修正日:2024年7月4日)</li></ul> エムオーテックス株式会社<ul><li>LANSCOPE エンドポイントマネージャー Webフィルタリング(修正日:2024年7月4日)</li></ul> 株式会社 AXSEED<ul><li>SPPM BizBrowser(修正日:2024年6月18日)</li><li>SPPM Secure Filtering(修正日:2024年7月20日)</li></ul> クオリティソフト株式会社<ul><li>URL Filtering(修正日:2024年7月4日)</li></ul> 株式会社ジェーエムエーシステムズ<ul><li>KAITOセキュアブラウザ(修正日:2024年7月4日)</li></ul> 詳細は、開発者が提供する情報を確認してください。

Publication Date Sept. 9, 2024, midnight
Registration Date Sept. 9, 2024, 3:36 p.m.
Last Update Sept. 10, 2024, 10:40 a.m.
Affected System
トレンドマイクロ
InterScan WebManager 
株式会社ハンモック
AssetView F 
クオリティソフト株式会社
URL Filtering 
エムオーテックス株式会社
LANSCOPE エンドポイントマネージャー Webフィルタリング 
アルプスシステムインテグレーション株式会社
InterSafe CATS 
InterSafe GatewayConnection 
InterSafe LogDirector 
InterSafe LogNavigator 
InterSafe MobileSecurity 
InterSafe WebFilter 
株式会社ミロク情報サービス
MJS Webフィルタリング 
株式会社 AXSEED
SPPM BizBrowser 
SPPM Secure Filtering 
株式会社ジェーエムエーシステムズ
KAITOセキュアブラウザ 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2024年09月09日]
  掲載
Sept. 2, 2024, 3:40 p.m.
2 [2024年09月10日]
  ベンダ情報:内容を更新
Sept. 10, 2024, 10:34 a.m.