Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンド製パスワード管理ソフトに情報漏洩の脆弱性

トレンドマイクロが提供する「パスワードマネージャー」に情報漏洩が生じる複数の脆弱性が含まれていることがわかった。

同製品の「バージョン3.x」に特定の条件下で管理するIDやパスワードなどのデータをメモリ上で平文により保持し続ける脆弱性「CVE-2019-15625」が明らかになったもの。メモリをスキャンされると取得されるおそれがある。

また「バージョン3.x」「バージョン5.x」の製品内で生成されるルートCA証明書用の秘密鍵を取得できる脆弱性「CVE-2019-19696」が明らかとなった。

窃取した秘密鍵を用いて任意のSSL/TLSサーバ証明書を作成することが可能で、フィッシング攻撃など不正サイトに悪用されるおそれがある。

影響を受けるバージョンが異なるものの、いずれの脆弱性もWindows版、macOS版が影響を受ける。Android版やiOS版は対象外。

(Security NEXT - 2020/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

監視ツール「Nagios XI」に複数脆弱性、アップデートを - PoC公開済み
「HPE iMC」に深刻な脆弱性 - CVSS値「9.8」が41件
DNSサーバ「PowerDNS Recursor」にサービス拒否の脆弱性
バックアップソフト「Macrium Reflect」に権限昇格の脆弱性
WP向けダウンロード監視プラグインに脆弱性
「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表