Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Trend Micro Apex One」に権限昇格の脆弱性 - アップデートで修正

「Trend Micro Apex One」のWindows版に複数の脆弱性が明らかとなった。脆弱性に対処したアップデートが提供されている。

権限昇格の脆弱性「CVE-2022-30700」「CVE-2022-30701」が明らかとなったもの。「CVE-2022-30700」は、不適切な権限の付与に起因した脆弱性で、ライブラリファイルが高い権限でロードされ、実行されるおそれがある。

一方、「CVE-2022-30701」は検索パスの制御に関する脆弱性。特殊な設定ファイルにより権限が昇格した状態でライブラリが読み込まれる可能性がある。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは、いずれも「7.8」で、同社は脆弱性の深刻度を「高」とレーティングしている。

同社は、4月7日にリリースしたパッチ「Apex One 2019 Critical Patch 10101」で脆弱性を解消。SaaS版である「Trend Micro Apex One SaaS」も影響を受けるが、2022年3月のメンテナンスで修正済みだという。

(Security NEXT - 2022/05/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

Google、「Chrome 103」をリリース - 重要度「クリティカル」の脆弱性に対処
脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
2022年における危険な脆弱性タイプのトップ25が明らかに
国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
「Cisco ESA」などに深刻な脆弱性 - 認証バイパスのおそれ
「Comodo Antivirus」に脆弱性の指摘 - 研究者が公開
Mozilla、最新ブラウザ「Firefox 102」をリリース - 脆弱性19件を修正
HPE Crayスーパーコンピューターに深刻な脆弱性 - アップデートで修正
MS、「Microsoft Edge 103.0.1264.37」で独自修正した脆弱性を追加 - 評価の逆転現象も
独自の脆弱性修正含む「Microsoft Edge 103.0.1264.37」が公開