「Symantec Web Gateway」の管理コンソールなどに複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、シマンテックの提供する「Symantec Web Gateway」の管理コンソールなどにSQLインジェクションを含む複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Symantec Web Gateway 5.0.x.x」の管理コンソールおよびアプリケーションには、複数の脆弱性（CVE-2012-2953、CVE-2012-2957、CVE-2012-2574、CVE-2012-2961、CVE-2012-2976、CVE-2012-2977）が存在する。たとえば管理コンソールには、外部入力値の検証が不完全なため、不正なリモートアクセスが可能になり、コンソールで任意のコマンドが実行される危険性などがある。これらの脆弱性が悪用されると、リモートの攻撃者に任意のコマンドを実行されたりデータベースを操作される可能性がある。JVNでは、開発者の提供する情報をもとにアップデートするよう呼びかけている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
