独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。


Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド：2019より前
Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド：2023より前

　トレンドマイクロ株式会社のTrend Micro Deep Discovery Inspector (DDI) には複数のSQLインジェクションの脆弱性が存在し、脆弱性を悪用された場合、SQLインジェクションによる情報漏えい（CVE-2024-46902、CVE-2024-46903）の可能性がある。

　JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。なおトレンドマイクロでは、本脆弱性の対策として下記のパッチをリリースしている。

・Trend Micro Deep Discovery Inspector (DDI)
5.8 SP1 Critical Patch（ビルド：2026）
5.8 SP2 Critical Patch（ビルド：2022）
6.0 Critical Patch（ビルド：2066）
6.2 Critical Patch（ビルド：2039）
6.5 Critical Patch（ビルド：2047）
6.6 Critical Patch（ビルド：2019）
6.7 Critical Patch（ビルド：2023）
※Trend Micro Deep Discovery Inspector (DDI) バージョン5.7は2024年9月30日にサポートが終了したため、パッチのリリースはない

元の記事を読む

編集部おすすめ