| タイトル | Trend Micro Control Manager における SQL インジェクションの脆弱性 |
|---|---|
| 概要 | トレンドマイクロ株式会社が提供する Trend Micro Control Manager には、複数の SQL インジェクションの脆弱性が存在します。 なお、TippingPoint Zero Day Initiative で公開されている次のアドバイザリ群が、本件に該当します。 TippingPoint Zero Day Initiative http://www.zerodayinitiative.com/advisories/published/ ZDI-17-180 ZDI-17-181 ZDI-17-182 ZDI-17-183 ZDI-17-184 ZDI-17-185 ZDI-17-186 |
| 想定される影響 | 想定される影響は各脆弱性により異なりますが、当該製品のユーザによって次のような影響を受ける可能性があります。 * アクセスが許可されていない Control Manager サーバ上のファイルに アクセスされる * 任意のコードを実行される * 任意の SQL 文を実行される |
| 対策 | [パッチを適用する] 開発者が提供する情報をもとに、パッチを適用してください。 開発者は、本脆弱性の対策パッチとして Trend Micro Control Manager 6.0 Service Pack 3 Patch 2 Critical Patch (ビルド 3506) をリリースしています。 |
| 公表日 | 2017年4月7日0:00 |
| 登録日 | 2017年4月10日11:55 |
| 最終更新日 | 2017年4月10日11:55 |
| トレンドマイクロ |
| Trend Micro Control Manager 6.0 Service Pack 3 Patch 2 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年04月10日] 掲載 |
2018年2月17日10:37 |