Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性 | ScanNetSecurity
2026.04.22(水)

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月21日、Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド:2019より前
Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド:2023より前

 トレンドマイクロ株式会社のTrend Micro Deep Discovery Inspector (DDI) には複数のSQLインジェクションの脆弱性が存在し、脆弱性を悪用された場合、SQLインジェクションによる情報漏えい(CVE-2024-46902、CVE-2024-46903)の可能性がある。

 JVNでは、開発者が提供する情報をもとにパッチを適用するよう呼びかけている。なおトレンドマイクロでは、本脆弱性の対策として下記のパッチをリリースしている。

・Trend Micro Deep Discovery Inspector (DDI)
5.8 SP1 Critical Patch(ビルド:2026)
5.8 SP2 Critical Patch(ビルド:2022)
6.0 Critical Patch(ビルド:2066)
6.2 Critical Patch(ビルド:2039)
6.5 Critical Patch(ビルド:2047)
6.6 Critical Patch(ビルド:2019)
6.7 Critical Patch(ビルド:2023)
※Trend Micro Deep Discovery Inspector (DDI) バージョン5.7は2024年9月30日にサポートが終了したため、パッチのリリースはない

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  2. YCC情報システムにランサムウェア攻撃

    YCC情報システムにランサムウェア攻撃

  3. グループ会社の通信機器を攻撃し社内ネットワークに侵入 ~ 穴吹ハウジングサービスへのランサムウェア攻撃

    グループ会社の通信機器を攻撃し社内ネットワークに侵入 ~ 穴吹ハウジングサービスへのランサムウェア攻撃

  4. セキュリティチェックリストの最適化とは ~ NEC 解説

    セキュリティチェックリストの最適化とは ~ NEC 解説

  5. おたクラブ大阪店で顧客から預かったUSBメモリを一時紛失(いこい)

    おたクラブ大阪店で顧客から預かったUSBメモリを一時紛失(いこい)

ランキングをもっと見る
PageTop