アラート/アドバイザリ:クロスサイトリクエストフォージェリの脆弱性について:InterScan WebManager
脆弱性の概要
CVE-2024-45504: クロスサイトリクエストフォージェリの脆弱性
CVSSv3: 6.5: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:NInterScan WebManagerの管理コンソールにログインしたユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。
アラート/アドバイザリ:クロスサイトリクエストフォージェリの脆弱性について:InterScan WebManager
脆弱性の影響を受ける製品/コンポーネント/ツール
該当する脆弱性 製品/コンポーネント/ツール バージョン CVSS3.0スコア 深刻度 CVE-2024-45504 InterScan WebManager 9.0, 9.0 Service Pack 1
9.1, 9.1 Service Pack 1, 9.1 Service Pack 2, 9.1 Service Pack 3, 9.1 Service Pack 46.5 中
(Build1210での変更点)
5-30.CSRF(クロスサイトリクエストフォージェリ)脆弱性により
アカウントデータ改ざん等の攻撃を受ける可能性への対策を実施しました。
(Ver.9.1 SP4 Build1653での変更点)
https://files.trendmicro.com/jp/ucmodule/iswm/91/SP4-1653/readme_Build1653.txt
5-70.CSRF(クロスサイトリクエストフォージェリ)脆弱性により
アカウントデータ改ざん等の攻撃を受ける可能性への対策を実施しました。