トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
トレンドマイクロのエンドポイント製品に複数の脆弱性が含まれていることがわかった。すでに悪用されており、早急に更新するよう注意喚起が行われている。
脆弱性が明らかとなったのは、同社が法人向けに提供している「Trend Micro Apex One 2019」「Trend Micro Apex One SaaS」「ウイルスバスターコーポレートエディションXG SP1」「ウイルスバスタービジネスセキュリティ10 SP1」。
今回あわせて4件の脆弱性が明らかとなったが、いずれの製品も脆弱性「CVE-2021-36742」「CVE-2021-36741」の影響があり、これら2件の脆弱性はすでに悪用が確認されているという。
「CVE-2021-36742」は、権限の昇格が可能となる脆弱性で、ローカル環境において「SYSTEM権限」を取得されるおそれがある。また「CVE-2021-36741」を悪用すると、ログインした管理コンソールより任意のファイルをアップロードできるという。
共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは「CVE-2021-36742」が「7.8」、「CVE-2021-36741」が「7.1」と評価されている。
(Security NEXT - 2021/07/29 )
ツイート
関連リンク
PR
関連記事
システムにランサム攻撃、バックアップで復元 - 興洋海運
メルアカに不正アクセス、フィッシングの踏み台に - SVリーグ
一部サーバでランサム被害、生産活動の影響なし - 光精工
「OpenSSL」にあらたな脆弱性 - アップデートを公開
Adobe、セキュリティアドバイザリ7件を公開
「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も
Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消
「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも