InterScan Web Securityシリーズにおける管理画面の複数の脆弱性について
[最終更新日時：2021/5/24 (月) 14:45]
[公開日時：2021/3/18 (木) 15:00]
InterScan Web Security Virtual Appliance(以下、IWSVA)/InterScan Web Security Suite(以下、IWSS) Linux版において、管理画面に対する複数の脆弱性が確認されております。
■脆弱性の概要
以下、5件の脆弱性が確認されています。
攻撃者がこれらの脆弱性を利用するには、IWSVA/IWSSサーバのホスト名/IPアドレスの情報を入手し、IWSVA/IWSSサーバにアクセスできる必要があります。
外部から直接攻撃を受けるということではなく、内部に侵入された場合にこれらの脆弱性を利用されるリスクがございます。
・CVE-2020-8461(CVSS3.0スコア:7.1 深刻度:高)
管理画面が持つクロスサイトリクエストフォージェリ保護機能に脆弱性があります。
・CVE-2020-8462,CVE-2020-27010(CVSS3.0スコア:3.3 深刻度:低)
管理画面にクロスサイトスクリプティングの脆弱性があります。
・CVE-2020-8463(CVSS3.0スコア:8.2 深刻度:高)
管理画面に認証バイパスの脆弱性があります。
・CVE-2020-8464(CVSS3.0スコア:8.2 深刻度:高)
管理画面に認証バイパス/サーバサイドリクエストフォージェリの脆弱性があります。
・CVE-2020-8465(CVSS3.0スコア:8.2 深刻度:高)
管理画面のPatch、Hotfix適用機能に脆弱性があります。
■対処方法
リスク低減策として、ネットワークファイアウォールの機能等でIWSVA/IWSSサーバにアクセス可能なクライアントを制限するようお願いいたします。
また、恒久対策として、これらの脆弱性を修正するCritical Patchを順次提供しております。
脆弱性の情報含め、詳細につきましては以下のQ&Aページをご参照ください。
■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。
今後とも弊社製品をご愛顧くださいますよう、よろしくお願い申し上げます。
■更新履歴
| 日付 | 更新履歴 |
| 2021/3/18 |
新規公開 |
| 2021/5/24 |
CVE-2020-27010の情報を追加 |
