JVN#77697803: RADVISION iVIEW Suite における SQL インジェクションの脆弱性

RADVISION iVIEW Suite には、SQL インジェクションの脆弱性が存在します。

RADVISION が提供する iVIEW Suite は、ビデオ会議システム SCOPIA に同梱されている、ビデオ会議ネットワークの運用管理ツールです。iVIEW Suite には、SQL インジェクションの脆弱性が存在します。

遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。

アップデートする
製品の販売代理店が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
RADVISION Ltd.	該当製品あり	2011/05/19

2011.05.19における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: NRIセキュアテクノロジーズ株式会社岡博文氏

JVN#77697803 RADVISION iVIEW Suite における SQL インジェクションの脆弱性