JVNVU#92353788
Telos 製 Automated Message Handling System に複数の脆弱性

Telos 製 Automated Message Handling System (AMHS) には複数の脆弱性が存在します。

• AMHS version 4.1.5.5 より前のバージョン

Telos が提供する AMHS は、DoD および Intelligence Community (IC) のセキュリティマーキング要求をサポートするウェブベースのメッセージングシステムです。
AMHS には複数のクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。また、AMHS 上のユーザの情報へのアクセスを適切に制限できないため、他のユーザの情報にアクセスされる可能性があります。

ユーザのウェブブラウザ上で、任意のスクリプトを実行されたり、データベースの情報が漏えいする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は脆弱性の対策として、次のバージョンをリリースしています。

• AMHS version 4.1.5.5