「Trend Micro Apex One」に権限昇格の脆弱性 - アップデートで修正

「Trend Micro Apex One」のWindows版に複数の脆弱性が明らかとなった。脆弱性に対処したアップデートが提供されている。

権限昇格の脆弱性「CVE-2022-30700」「CVE-2022-30701」が明らかとなったもの。「CVE-2022-30700」は、不適切な権限の付与に起因した脆弱性で、ライブラリファイルが高い権限でロードされ、実行されるおそれがある。

一方、「CVE-2022-30701」は検索パスの制御に関する脆弱性。特殊な設定ファイルにより権限が昇格した状態でライブラリが読み込まれる可能性がある。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは、いずれも「7.8」で、同社は脆弱性の深刻度を「高」とレーティングしている。

同社は、4月7日にリリースしたパッチ「Apex One 2019 Critical Patch 10101」で脆弱性を解消。SaaS版である「Trend Micro Apex One SaaS」も影響を受けるが、2022年3月のメンテナンスで修正済みだという。

（Security NEXT - 2022/05/27 ） ツイート

PR

関連記事

「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
脆弱性の悪用カタログに2件をあらたに追加 - 米当局