Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サーバ向けマルウェア対策製品「ServerProtect」に深刻な脆弱性 - パッチがリリース

トレンドマイクロのサーバ向けマルウェア対策製品「ServerProtect」に深刻な脆弱性が明らかとなった。同社やセキュリティ機関では利用者へアップデートを呼びかけている。

認証をバイパスされるおそれがある「CVE-2021-36745」が明らかとなったもの。「同for Storage 6.0」「同for Windows 5.8」「同for NetApp 5.8」「同for EMC Celerra 5.8」が影響を受ける。

共通脆弱性評価システム「CVSSv3.0」における同脆弱性のベーススコアは「9.8」。同社は脆弱性の深刻度を「緊急(Critical)」とレーティングしている。

脆弱性の判明を受けて、同社は各製品向けに脆弱性を解消するクリティカルパッチをリリース。公表にあたっては周知を目的にJPCERTコーディネーションセンターに対しても報告を行っており、JVNを通じても注意喚起が行われている。

(Security NEXT - 2021/09/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Hadoop」にコマンドインジェクションの脆弱性
VMware製IDアクセス管理製品の脆弱性を狙うあらたな悪用コードが公開
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートにて修正
MSが月例パッチを公開、脆弱性121件に対処 - ゼロデイ脆弱性を修正
MS、約2年7カ月を経てゼロデイ脆弱性「Dogwalk」を修正 - すでに悪用も
カスペルスキーのVPN製品に権限昇格の脆弱性
MS、「Microsoft Edge 104.0.1293.47」をリリース - 独自に3件の脆弱性を修正
「Apache CloudStack」のSAML認証プラグインに深刻な脆弱性
F5、8月のセキュリティパッチを公開 - 「BIG-IP」などの脆弱性に対処
スモールビジネス向けCisco製ルータに深刻な脆弱性 - 遠隔よりコードを実行されるおそれ