Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性 | ScanNetSecurity
2025.12.25(木)

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド:2019より前
Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド:2023より前

 トレンドマイクロ株式会社のTrend Micro Deep Discovery Inspector (DDI) には複数のSQLインジェクションの脆弱性が存在し、脆弱性を悪用された場合、SQLインジェクションによる情報漏えい(CVE-2024-46902、CVE-2024-46903)の可能性がある。

 JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。なおトレンドマイクロでは、本脆弱性の対策として下記のパッチをリリースしている。

・Trend Micro Deep Discovery Inspector (DDI)
5.8 SP1 Critical Patch(ビルド:2026)
5.8 SP2 Critical Patch(ビルド:2022)
6.0 Critical Patch(ビルド:2066)
6.2 Critical Patch(ビルド:2039)
6.5 Critical Patch(ビルド:2047)
6.6 Critical Patch(ビルド:2019)
6.7 Critical Patch(ビルド:2023)
※Trend Micro Deep Discovery Inspector (DDI) バージョン5.7は2024年9月30日にサポートが終了したため、パッチのリリースはない

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  2. 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

    元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

  3. 給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

    給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

  4. 三晃空調にランサムウェア攻撃

    三晃空調にランサムウェア攻撃

  5. 論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

    論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

ランキングをもっと見る
PageTop