JVNVU#93072012
Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性

Trend Micro Deep Discovery Inspector (DDI) には、複数のSQLインジェクションの脆弱性が存在します。

• Trend Micro Deep Discovery Inspector (DDI) バージョン5.7から6.5まで
• Trend Micro Deep Discovery Inspector (DDI) バージョン6.6 ビルド：2019より前
• Trend Micro Deep Discovery Inspector (DDI) バージョン6.7 ビルド：2023より前

トレンドマイクロ株式会社からTrend Micro Deep Discovery Inspector (DDI)向けのアップデートが公開されました。

脆弱性を悪用された場合、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供するアドバイザリを参照してください。

• SQLインジェクションによる情報漏えい（CVE-2024-46902、CVE-2024-46903）

パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
開発者は本脆弱性の対策として次のパッチをリリースしています。

• Trend Micro Deep Discovery Inspector (DDI)
  • 5.8 SP1 Critical Patch（ビルド：2026）
  • 5.8 SP2 Critical Patch（ビルド：2022）
  • 6.0 Critical Patch（ビルド：2066）
  • 6.2 Critical Patch（ビルド：2039）
  • 6.5 Critical Patch（ビルド：2047）
  • 6.6 Critical Patch（ビルド：2019）
  • 6.7 Critical Patch（ビルド：2023）