Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を

トレンドマイクロのエンドポイント製品に複数の脆弱性が含まれていることがわかった。すでに悪用されており、早急に更新するよう注意喚起が行われている。

脆弱性が明らかとなったのは、同社が法人向けに提供している「Trend Micro Apex One 2019」「Trend Micro Apex One SaaS」「ウイルスバスターコーポレートエディションXG SP1」「ウイルスバスタービジネスセキュリティ10 SP1」。

今回あわせて4件の脆弱性が明らかとなったが、いずれの製品も脆弱性「CVE-2021-36742」「CVE-2021-36741」の影響があり、これら2件の脆弱性はすでに悪用が確認されているという。

「CVE-2021-36742」は、権限の昇格が可能となる脆弱性で、ローカル環境において「SYSTEM権限」を取得されるおそれがある。また「CVE-2021-36741」を悪用すると、ログインした管理コンソールより任意のファイルをアップロードできるという。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「CVE-2021-36742」が「7.8」、「CVE-2021-36741」が「7.1」と評価されている。

(Security NEXT - 2021/07/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

積水ハウスの会員サイトで個人情報流出 - 過去使用ページから
「Chrome」に今月4件目のゼロデイ脆弱性 - 悪用を確認
中学校で災害時に用いる個人票1クラス分が所在不明に - 二宮町
オンラインマラソンの案内メールで誤送信 - 袋井市スポーツ協会
学校施設開放の鍵貸出簿が強風で飛散、一部未回収 - 葉山町
第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院
新シリーズ「FortiGate 200G」を発表 - フォーティネット
活用進む「AI」、攻撃者側より対策側に多くの恩恵との声も
約3割が過去3年間にサイバー攻撃の被害経験 - ランサムは3.8%
サーバ運用監視ソフト「Cacti」にアップデート - 複数脆弱性を修正