「Trend Micro Apex One」に権限昇格の脆弱性 - アップデートで修正
「Trend Micro Apex One」のWindows版に複数の脆弱性が明らかとなった。脆弱性に対処したアップデートが提供されている。
権限昇格の脆弱性「CVE-2022-30700」「CVE-2022-30701」が明らかとなったもの。「CVE-2022-30700」は、不適切な権限の付与に起因した脆弱性で、ライブラリファイルが高い権限でロードされ、実行されるおそれがある。
一方、「CVE-2022-30701」は検索パスの制御に関する脆弱性。特殊な設定ファイルにより権限が昇格した状態でライブラリが読み込まれる可能性がある。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは、いずれも「7.8」で、同社は脆弱性の深刻度を「高」とレーティングしている。
同社は、4月7日にリリースしたパッチ「Apex One 2019 Critical Patch 10101」で脆弱性を解消。SaaS版である「Trend Micro Apex One SaaS」も影響を受けるが、2022年3月のメンテナンスで修正済みだという。
(Security NEXT - 2022/05/27 )
ツイート
PR
関連記事
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
オープンデータ公開基盤の「CKAN」に深刻な脆弱性
ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「NSX-T」にXSS脆弱性、アップデートがリリース
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
ウェブ開発フレームワーク「CodeIgniter4」にRCE脆弱性
「WordPress」が再度セキュリティ更新 - 前回から4日で
キヤノン製の小規模向け複合機やプリンタに複数脆弱性