トレンドの法人向けエンドポイント製品に複数脆弱性
トレンドマイクロは、法人向けエンドポイント製品に複数の脆弱性が明らかになったとしてアップデートをリリースした。
「Trend Micro Apex One」や「同SaaS」のほか、「ウイルスバスタービジネスセキュリティ」「ウイルスバスタービジネスセキュリティサービス」に3件の脆弱性が明らかとなったもの。
エージェントにおいてリンク解釈に問題があり、ローカル環境において権限の昇格が生じるおそれがある脆弱性「CVE-2022-24679」「CVE-2022-24680」が判明。さらにリソース枯渇によりサービス拒否が生じるおそれがある「CVE-2022-24678」が明らかとなった。
共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「CVE-2022-24679」「CVE-2022-24680」がともに「7.8」で、深刻度は「高」とレーティングしている。「CVE-2022-24678」はCVSS基本値が「5.3」で深刻度は「中」。
同社は脆弱性を修正した「Apex One 2019 CP B10071」や「ウイルスバスタービジネスセキュリティ 10.0 SP1 Patch 2390」などアップデートをリリース。できるだけ早く最新のビルドへ更新するよう呼びかけている。
(Security NEXT - 2022/02/28 )
ツイート
関連リンク
PR
関連記事
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし
「Chrome」にセキュリティアップデート - 8件の修正を実施
メール送信ミスで自治会加入申込者のメアド流出 - 室蘭市
マイナカードの申請者情報含む帳票を誤って手渡すミス - 練馬区
「三井住友信託銀行」装うフィッシング攻撃が発生
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
ランサムウェア「LockBit 3.0」の詳細情報を公開、注意を喚起 - 米政府
「Apache Sling Resource Merger」にサービス拒否の脆弱性
米政府、重要インフラ向けの「CPGs」をアップデート