| 概要 | Cross-site request forgery (CSRF) vulnerability in multiple Alps System Integration products and the OEM products allow a remote unauthenticated attacker to hijack the authentication of the user and to perform unintended operations if the user views a malicious page while logged in. |
|---|---|
| 公表日 | 2024年9月10日14:15 |
| 登録日 | 2024年9月10日20:00 |
| 最終更新日 | 2024年11月5日6:35 |
| タイトル | 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| 概要 | 複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリ(CWE-352)の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:コベルコシステム株式会社 米山 義明 氏 |
| 想定される影響 | 当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。 |
| 対策 | [アップデートまたはワークアラウンドを実施する] 開発者が提供する情報をもとに、最新版へのアップデートまたはワークアラウンドを実施してください。 なお、次の製品は管理サーバメンテナンスで修正済みのため、ユーザによる対策は不要です。 アルプスシステムインテグレーション株式会社<ul><li>InterSafe CATS(修正日:2024年7月4日)</li><li>InterSafe GatewayConnection(修正日:2024年7月20日)</li><li>InterSafe MobileSecurity(修正日:2024年8月31日)</li></ul> 株式会社ミロク情報サービス<ul><li>MJS Webフィルタリング(修正日:2024年7月4日)</li></ul> 株式会社ハンモック<ul><li>AssetView F(修正日:2024年7月4日)</li></ul> エムオーテックス株式会社<ul><li>LANSCOPE エンドポイントマネージャー Webフィルタリング(修正日:2024年7月4日)</li></ul> 株式会社 AXSEED<ul><li>SPPM BizBrowser(修正日:2024年6月18日)</li><li>SPPM Secure Filtering(修正日:2024年7月20日)</li></ul> クオリティソフト株式会社<ul><li>URL Filtering(修正日:2024年7月4日)</li></ul> 株式会社ジェーエムエーシステムズ<ul><li>KAITOセキュアブラウザ(修正日:2024年7月4日)</li></ul> 詳細は、開発者が提供する情報を確認してください。 |
| 公表日 | 2024年9月9日0:00 |
| 登録日 | 2024年9月9日15:36 |
| 最終更新日 | 2024年9月10日10:40 |
| トレンドマイクロ |
| InterScan WebManager |
| 株式会社ハンモック |
| AssetView F |
| クオリティソフト株式会社 |
| URL Filtering |
| エムオーテックス株式会社 |
| LANSCOPE エンドポイントマネージャー Webフィルタリング |
| アルプスシステムインテグレーション株式会社 |
| InterSafe CATS |
| InterSafe GatewayConnection |
| InterSafe LogDirector |
| InterSafe LogNavigator |
| InterSafe MobileSecurity |
| InterSafe WebFilter |
| 株式会社ミロク情報サービス |
| MJS Webフィルタリング |
| 株式会社 AXSEED |
| SPPM BizBrowser |
| SPPM Secure Filtering |
| 株式会社ジェーエムエーシステムズ |
| KAITOセキュアブラウザ |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年09月09日] 掲載 |
2024年9月2日15:40 |
| 2 | [2024年09月10日] ベンダ情報:内容を更新 |
2024年9月10日10:34 |