トレンドマイクロ、ServerProtect for Linux に複数の脆弱性を確認

  • 元記事:アラート/アドバイザリ: ServerProtect for Linux 3.0の複数の脆弱性(CVE-2017-9032/9033/9034/9035/9036/9037)について
  • HP:トレンドマイクロ
  • 発表日時 2017/3/16

    トレンドマイクロのServerProtect for Linux に複数の脆弱性が確認された。影響を受けるのはServerProtect for Linux 3.0 Critical Patch 1531以前のバージョンで、クロスサイトスクリプティングやクロスサイトリクエストフォージェリ、任意のファイル書込みなど複数の脆弱性が存在する。これらの脆弱性が悪用されると、中間者攻撃によりアップデートサーバになりすまし、任意のコードを実行される恐れがある。解決策として、ServerProtect for Linux 3.0 Critical Patch 1531が公開されており、アップデートによりこの脆弱性は解消される。