Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

法人向け「ウイルスバスター」や「Apex One」に深刻な脆弱性 - ゼロデイ攻撃も

トレンドマイクロのセキュリティ対策製品「Trend Micro Apex One」や「ウイルスバスターコーポレートエディション」「ウイルスバスタービジネスセキュリティ」に複数の深刻な脆弱性が含まれていることがわかった。すでに一部は悪用されているという。

「Apex One」および「ウイルスバスターコーポレートエディション」の管理サーバに含まれるマイグレーションツールに、リモートよりコードを実行されるおそれがある脆弱性「CVE-2020-8467」が判明したもの。さらにエージェントやクライアントのコンポーネントを改ざんできる脆弱性「CVE-2020-8468」が明らかになった。

共通脆弱性評価システム「CVSSv3」のスコアは、それぞれ「9.1」「8.0」としており、いずれもすでに悪用が確認されているという。

また同社において悪用は確認されていないが、リモートより管理サーバの任意のファイルを削除される脆弱性「CVE-2020-8470」や、リモートからコードを実行される脆弱性「CVE-2020-8598」「CVE-2020-8599」が明らかになった。CVSSv3のスコアは最高値の「10」とレーティングされている。

(Security NEXT - 2020/03/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ウイルスバスター for Mac」に脆弱性 - 修正を自動配信
法人向けエンドポイント製品にサービス拒否の脆弱性 - トレンド
サーバ向けマルウェア対策製品「ServerProtect」に深刻な脆弱性 - パッチがリリース
Windows向け「スマートホームスキャナー」に脆弱性 - アップデートが公開
トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
トレンドマイクロの「パスワードマネージャー」権限昇格の脆弱性
「ウイルスバスター for Home Network」に3件の脆弱性
法人向けトレンドマイクロ製品の既知脆弱性を狙った攻撃が発生
トレンド製パスワード管理製品に脆弱性 - アップデートが公開
Windows向け「ウイルスバスタークラウド」にコードインジェクションの脆弱性