Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性 | ScanNetSecurity
2026.10.02(金)

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド:2019より前
Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド:2023より前

 トレンドマイクロ株式会社のTrend Micro Deep Discovery Inspector (DDI) には複数のSQLインジェクションの脆弱性が存在し、脆弱性を悪用された場合、SQLインジェクションによる情報漏えい(CVE-2024-46902、CVE-2024-46903)の可能性がある。

 JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。なおトレンドマイクロでは、本脆弱性の対策として下記のパッチをリリースしている。

・Trend Micro Deep Discovery Inspector (DDI)
5.8 SP1 Critical Patch(ビルド:2026)
5.8 SP2 Critical Patch(ビルド:2022)
6.0 Critical Patch(ビルド:2066)
6.2 Critical Patch(ビルド:2039)
6.5 Critical Patch(ビルド:2047)
6.6 Critical Patch(ビルド:2019)
6.7 Critical Patch(ビルド:2023)
※Trend Micro Deep Discovery Inspector (DDI) バージョン5.7は2024年9月30日にサポートが終了したため、パッチのリリースはない

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  2. CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

    CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

  3. 商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

    商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

  4. 「クロネコ代金後払いサービス」に不正アクセス

    「クロネコ代金後払いサービス」に不正アクセス

  5. スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性

    スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性

ランキングをもっと見る
PageTop