公開日：2011/09/15　最終更新日：2011/09/15

JVNVU#122142
Mercator SENTINEL に SQL インジェクションの脆弱性

概要

Mercator SENTINEL には、SQL インジェクションの脆弱性が存在します。

影響を受けるシステム

  • SENTINEL

詳細情報

Mercator SENTINEL は、航空機安全性管理システムです。SENTINEL には、SQL インジェクションの脆弱性が存在します。

想定される影響

認証を回避した遠隔の第三者によって、管理者権限でアクセスされる可能性があります。

対策方法

2011年9月15日現在、対策方法はありません。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

  • SENTINEL ウェブインターフェースへのアクセスを制限する

ベンダ情報

ベンダ リンク
Mercator SENTINEL
Customer Map

参考情報

  1. US-CERT Vulnerability Note VU#122142
    Mercator SENTINEL SQL injection allows authentication bypass

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2011-1913
JVN iPedia