Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Deep Security」などトレンド2製品に脆弱性 - 実証コードが公開済み

トレンドマイクロのセキュリティ対策製品「Trend Micro Deep Security」「Trend Micro Cloud One Workload Security」に複数の脆弱性が明らかとなった。すでに実証コードが公開されているという。

両製品においてLinux環境向けのエージェントに複数の脆弱性が存在することが判明したもの。すでに脆弱性の実証コードが公開されているという。Windows版は影響を受けない。

「CVE-2022-23120」はコードインジェクションの脆弱性。悪用されるとローカル環境において権限昇格が生じ、root権限を奪われるおそれがある。またディレクトリトラバーサル「CVE-2022-23119」を悪用されると任意のファイルを窃取されるという。

いずれも未アクティベート状態のエージェントへアクセスされた場合に影響を受ける。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「7.0」。同社は脆弱性の重要度を「高」と評価している。

同社では、脆弱性の周知を目的にJPCERTコーディネーションセンターへ報告。利用者に対してアップデートが呼びかけられている。

(Security NEXT - 2022/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファイルサーバへのサイバー攻撃、海外子会社経由で - 沖電気
米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
サービス終えた「ログ解析サービス」のドメインを第三者が取得 - タグの除去徹底を
VMware製IDアクセス管理製品に重要度「クリティカル」の脆弱性 - 認証回避のおそれ
Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消
「サイボウズGaroon」に複数の脆弱性 - アップデートで修正
採用関連情報がネットより閲覧可能、権限設定ミスで - エイチーム
事務局務める連絡会でメールを誤送信 - 消費者庁
クラウド利用機器にサイバー攻撃、脆弱性公表から3日後に - 富士通
サイバー防御演習「CYDER」の受講申込受付を開始 - NICT