BMC Software、Track-It!に複数の脆弱性を確認
BMC SoftwareのTrack-It!に複数の脆弱性が確認された。影響を受けるのはBMC Track-It! version 11.3.0.355で、NETをポート9010で認証を行わない「重要な機能の認証欠如」の脆弱性、/TrackItWeb/Grid/GetData ページの POST stringの問題による「SQLインジェンクション」の脆弱性、犯罪者が遠隔から/TrackItWeb/Attachment のページから任意のファイルをダウンロード可能な「認可、権限、アクセスコントロール」の脆弱性が含まれる。これらの脆弱性が悪用されると、攻撃者が任意のファイルをダウンロードやアップロードしたり、任意のコードを実行する恐れがある。現在この脆弱性に対する解決策は確認されていない。回避策としてポート9010へのリクエストをファイヤーウォールでブロックしてアクセス制限することでこの脆弱性を軽減できる。
