公開日:2014/03/06 最終更新日:2014/03/06

JVNVU#93289336
Serena Dimensions CM web client に複数の脆弱性

概要

Serena が提供する Dimensions CM のweb client には、複数の脆弱性が存在します。

影響を受けるシステム

  • Serena Dimensions CM 12.2 Build 7.199.0 およびそれ以前

詳細情報

Serena が提供する Dimensions CM の web client には、クロスサイトスクリプティング (CWE-79) およびクロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。

想定される影響

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

対策方法

2014年3月6日現在、対策方法は不明です。

ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。

  • アクセスを制限する

ベンダ情報

ベンダ リンク
SERENA Software Inc Serena Dimensions CM

参考情報

  1. CERT/CC Vulnerability Note VU#823452
    Serena Dimensions CM 12.2 Build 7.199.0 web client vulnerabilities

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2014-0335
CVE-2014-0336
JVN iPedia