まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

Deep Discovery Inspector 6.6/6.7 Critical Patchリリースのお知らせ：サポート情報 : トレンドマイクロ＠ SQLインジェクションによる情報漏えいの脆弱性対応

IT トレンドマイクロ セキュリティ

Deep Discovery Inspector 6.6/6.7 Critical Patchリリースのお知らせ：サポート情報 : トレンドマイクロ

Deep Discovery Inspector 6.6/6.7 のCritical Patchを下記の通り公開いたします。



■公開開始日
2024/09/24(火)


■公開Critical Patch

Deep Discovery Inspector 6.6 Critical Patch ビルド 2019
Deep Discovery Inspector 6.7 Critical Patch ビルド 2023

■主な変更点
以下の修正が行われます。

Deep Discovery Inspectorが脆弱性「CVE-2024-46902(ZDI-CAN-24584)」および「CVE-2024-46903(ZDI-CAN-24585)」の影響を受ける問題を修正します。
※Deep Discovery Inspector 5.7 ～ 6.5 も本脆弱性の影響を受けます。
Deep Discovery Inspector 5.7はサポートが終了しているため、5.8SP1以降のバージョンにアップグレードしてCritical Patchを適用してください。Deep Discovery Inspector 5.8SP1、5.8SP2、6.0、6.2、6.5をご利用の場合は、こちらのサポートニュースに記載のCritical Patchを適用してください。


■入手方法
本製品は次のページからダウンロードできます。

6.6 Critical Patch ビルド 2019：「Deep Discovery Inspector 6.6」

6.7 Critical Patch ビルド 2023：「Deep Discovery Inspector 6.7」


■導入手順
付属のReadmeファイルをご覧ください。



■備考
本サポート情報につきましては、以下のアラート/アドバイザリに記載の脆弱性に対応するCritical Patch公開のお知らせとなります。

アラート/アドバイザリ：SQLインジェクションによる情報漏えいの脆弱性について：Trend Micro Deep Discovery Inspector (2024年 9月)

サポート情報 : トレンドマイクロ

Deep Discovery Inspector 6.6 - GM Japanese - Linux - 64 Bits Critical Patch - ビルド 2019

本リリースは、 次の各問題を修正します。


問題 1: Deep Discovery Inspectorが次の脆弱性の影響を受ける問題

- ZDI-CAN-24584
- ZDI-CAN-24585
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。



1.1. ファイル一覧
====================================================================
本リリースに含まれる修正ファイルはありません。

https://files.trendmicro.com/jp/ucmodule/tmdd/66/CP/2019/ddi_6.60_lx_jp_criticalpatch2019_b2019_JP_critical_patch_Readme.txt

Deep Discovery Inspector 6.7 - GM Japanese - Linux - 64 Bits Critical Patch - ビルド 2023

本リリースは、 次の各問題を修正します。


問題 1: Deep Discovery Inspectorが次の脆弱性の影響を受ける問題

- ZDI-CAN-24584
- ZDI-CAN-24585
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
修正 1: 本リリースの適用後は、この問題が修正されます。



1.1. ファイル一覧
====================================================================
本リリースに含まれる修正ファイルはありません。

https://files.trendmicro.com/jp/ucmodule/tmdd/67/CP/2023/ddi_6.70_lx_jp_criticalpatch2023_b2023_JP_critical_patch_Readme.txt

Trend Micro Deep Discovery Inspectorにおいて次の脆弱性の存在が確認されました。

脆弱性 製品
CVE-2024-46902 / CVE-2024-46903
Trend Micro Deep Discovery Inspector


■本脆弱性について
本脆弱性について、詳細および対応方法は以下製品Q&Aをご確認ください。

アラート/アドバイザリ：SQLインジェクションによる情報漏えいの脆弱性について：Trend Micro Deep Discovery Inspector (2024年 9月)

サポート情報 : トレンドマイクロ

概要

Trend Micro Deep Discovery Inspector (DDI) において、SQLインジェクションによる情報漏えいの脆弱性 (CVE-2024-46902/CVE-2024-46903) が見つかりました。

リリース日: 2024年9月13日
CVE識別子: CVE-2024-46902/CVE-2024-46903
CVSSスコア (v3.0): 4.9 – 6.5 (深刻度：中)

https://success.trendmicro.com/ja-JP/solution/KA-0017812

脆弱性の概要

CVE-2024-46902: SQLインジェクションによる情報漏えいの脆弱性

ZDI-CAN-24584
CVSSv3: 4.9: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
SQLインジェクションによる情報漏えいの脆弱性により、攻撃者によって機微な情報を公開される可能性があります。

※攻撃者がこの脆弱性を悪用するには、まずDDIのシステム上で高い特権 (管理者権限) でコードを実行出来る状態である必要があります。

CVE-2024-46903: SQLインジェクションによる情報漏えいの脆弱性

ZDI-CAN-24585
CVSSv3: 6.5: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
SQLインジェクションによる情報漏えいの脆弱性により、攻撃者によって機微な情報を公開される可能性があります。

※攻撃者がこの脆弱性を悪用するには、まずDDIのシステム上で低い特権でコードを実行出来る状態である必要があります。

https://success.trendmicro.com/ja-JP/solution/KA-0017812

関連URL