Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を

トレンドマイクロのエンドポイント製品に複数の脆弱性が含まれていることがわかった。すでに悪用されており、早急に更新するよう注意喚起が行われている。

脆弱性が明らかとなったのは、同社が法人向けに提供している「Trend Micro Apex One 2019」「Trend Micro Apex One SaaS」「ウイルスバスターコーポレートエディションXG SP1」「ウイルスバスタービジネスセキュリティ10 SP1」。

今回あわせて4件の脆弱性が明らかとなったが、いずれの製品も脆弱性「CVE-2021-36742」「CVE-2021-36741」の影響があり、これら2件の脆弱性はすでに悪用が確認されているという。

「CVE-2021-36742」は、権限の昇格が可能となる脆弱性で、ローカル環境において「SYSTEM権限」を取得されるおそれがある。また「CVE-2021-36741」を悪用すると、ログインした管理コンソールより任意のファイルをアップロードできるという。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「CVE-2021-36742」が「7.8」、「CVE-2021-36741」が「7.1」と評価されている。

(Security NEXT - 2021/07/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生