トレンド製パスワード管理製品に脆弱性 - アップデートが公開
トレンドマイクロのパスワード管理製品「パスワードマネージャー」に、意図しないライブラリファイルを読み込む脆弱性が明らかとなった。
脆弱性情報のポータルサイトであるJVNによれば、同製品のWindows版において、検索パスに問題があり、インストーラー起動時に同一ディレクトリに存在する特定のライブラリファイルを読み込む脆弱性「CVE-2021-28647」が明らかとなったもの。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」とレーティングされている。悪用は確認されていない。
2020年12月18日に研究者より脆弱性の指摘があり、同社は脆弱性を修正した「同5.0.0.1217」をリリースしている。アップデートは自動的に配信、適用されるとしている。
同製品では、2020年4月にもWindows版における「DLLハイジャック」の脆弱性「CVE-2020-8469」を公表しているが、別の脆弱性となる。
(Security NEXT - 2021/04/19 )
ツイート
PR
関連記事
「PostgreSQL」にSQLi脆弱性が判明 - 修正版を公開
SonicWall製FW狙う脆弱性攻撃 - 更新できない場合は「SSL VPN」無効化を
F5、「BIG-IP」などに複数の脆弱性 - アップデートで修正
マイクロソフト、ブラウザ「MS Edge」最新版で脆弱性5件を解消
「Apache Ignite」にRCE脆弱性 – アップデートで修正
サポートツール「SimpleHelp」の脆弱性が標的に - 米当局が注意喚起
SAP、2月のセキュリティアドバイザリ21件を公開 - 複数脆弱性に対処
「PAN-OS」に複数の脆弱性 - アップデートで修正
NEC製「Atermシリーズ」に複数の脆弱性 - アップデートを
「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開