最終更新日: 2020/09/02
情報源
Japan Vulnerability Notes JVNVU#98542645
InterScan Web Security シリーズ製品に複数の脆弱性
https://jvn.jp/vu/JVNVU98542645/
概要
トレンドマイクロ株式会社が提供する InterScan Web Security シリーズ製品には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のスクリプトを実行したり、サーバ上のファイルを取得したり、改ざんしたりするなどの可能性があります。
対象となる製品およびバージョンは次のとおりです。
– InterScan Web Security Virtual Appliance (IWSVA) 6.5
– InterScan Web Security Suite (IWSS) 6.5 Linux版
この問題は、該当する製品をトレンドマイクロ株式会社が提供するパッチを適用することで解決します。詳細は、トレンドマイクロ株式会社が提供する情報を参照してください。
関連文書(日本語)
トレンドマイクロ株式会社
アラート/アドバイザリ:InterScan Web Securityシリーズにおける管理画面関連サービスの脆弱性について
https://success.trendmicro.com/jp/solution/000253938
引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-09-02」
https://www.jpcert.or.jp/wr/2020/wr203401.html