トレンドの「ServerProtect for Linux」に権限昇格の脆弱性

トレンドマイクロの「ServerProtect for Linux」にバッファオーバーフローの脆弱性が含まれていることがわかった。

同製品の「カーネルフックモジュール」にヒープバッファオーバーフローの脆弱性「CVE-2020-28575」が明らかとなったもの。悪用されると権限が昇格するおそれがある。

共通脆弱性評価システム「CVSSv3」のベーススコアは「6.7」とレーティングされている。重要度は「中（Medium）」。

周知を目的に同社がJPCERTコーディネーションセンターへ同脆弱性を報告。脆弱性を修正したモジュールのアップデート「KHM 3.0.1.0022」が提供されており、同バージョン以降の最新版を導入するよう求めている。

（Security NEXT - 2020/12/07 ） ツイート

PR

関連記事

マルウェア対策ソフト「ClamAV」に複数脆弱性 - Cisco製品にも影響
「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ
「Cisco Unified CM」のSSRF脆弱性、悪用に注意
「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正
「IBM Db2」に深刻な脆弱性 - 暫定的な修正を提供
米当局、「SharePoint Server」の脆弱性悪用に注意喚起
「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正