Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性 | ScanNetSecurity
2026.02.27(金)

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド:2019より前
Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド:2023より前

 トレンドマイクロ株式会社のTrend Micro Deep Discovery Inspector (DDI) には複数のSQLインジェクションの脆弱性が存在し、脆弱性を悪用された場合、SQLインジェクションによる情報漏えい(CVE-2024-46902、CVE-2024-46903)の可能性がある。

 JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。なおトレンドマイクロでは、本脆弱性の対策として下記のパッチをリリースしている。

・Trend Micro Deep Discovery Inspector (DDI)
5.8 SP1 Critical Patch(ビルド:2026)
5.8 SP2 Critical Patch(ビルド:2022)
6.0 Critical Patch(ビルド:2066)
6.2 Critical Patch(ビルド:2039)
6.5 Critical Patch(ビルド:2047)
6.6 Critical Patch(ビルド:2019)
6.7 Critical Patch(ビルド:2023)
※Trend Micro Deep Discovery Inspector (DDI) バージョン5.7は2024年9月30日にサポートが終了したため、パッチのリリースはない

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

    アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

  2. ジェックスにランサムウェア攻撃、商品の出荷を停止

    ジェックスにランサムウェア攻撃、商品の出荷を停止

  3. 穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

    穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

  4. 名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

    名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

  5. フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

    フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

ランキングをもっと見る
PageTop