公開日:2011/11/21 最終更新日:2011/11/21
JVNVU#584363
Zenprise Device Manager にクロスサイトリクエストフォージェリの脆弱性
Zenprise Inc. が提供する Zenprise Device Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。
- Zenprise Device Manager
Zenprise Inc. が提供する Zenprise Device Manager は、モバイル機器を管理するためのソフトウェアです。Zenprise Device Manager のウェブインターフェースには、クロスサイトリクエストフォージェリの脆弱性が存在します。
ユーザが、当該製品に管理者権限でログインした状態で悪意あるページを読み込んだ場合、遠隔の第三者によって管理しているモバイル機器にアクセスされる可能性があります。
パッチを適用する
ベンダが提供する情報をもとにパッチを適用してください。
ベンダ | リンク |
Zenprise Inc. | Zenprise Device Manager |
Zenprise Customer Center (Registered Users Only) |
-
US-CERT Vulnerability Note VU#584363
Zenprise Device Manager CSRF vulnerability
2011.11.21における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
攻撃の難易度 | 専門知識や運 (条件が揃う確率は中程度) が必要 |
|