トレンドマイクロのWindows向けパスワード管理製品に脆弱性

トレンドマイクロのパスワード管理製品に脆弱性が明らかとなった。自動配信したアップデートで修正済みだという。

同社がWindows向けに提供している「パスワードマネージャー 5.0.0.1266」および以前のバージョンにおいて、権限の昇格の脆弱性「CVE-2022-30523」が明らかとなったもの。macOS版、Android版、iOS版などは影響を受けない。

管理者権限を取得され、任意のコードを実行されるおそれがある。5月10日の段階で悪用は確認されていない。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」。

同社では脆弱性の周知を目的にJPCERTコーディネーションセンターへ報告。脆弱性に対処したアップデートをリリースしており、利用者に対しては自動的に配信、適用されるとしている。

（Security NEXT - 2022/05/23 ）ツイート