トレンドマイクロの「Apex One」に複数脆弱性 - すでに悪用も
トレンドマイクロが提供するエンドポイント向けセキュリティ対策製品「Trend Micro Apex One」「同SaaS」に深刻な脆弱性が明らかとなった。
両製品において6件の脆弱性が明らかとなったもの。なかでも、ロールバック機能に利用するコンポーネントに判明した検証不備の脆弱性「CVE-2022-40139」についてはすでに悪用が確認されている。
脆弱性を悪用するには管理コンソールのログイン権限が必要となるが、エージェントに悪意あるコンポーネントをダウンロードさせ、任意のコードを実行させることが可能になるという。
このほか、ログイン認証をバイパスできる脆弱性「CVE-2022-40144」や、エージェントにおいて権限昇格が可能となる脆弱性「CVE-2022-40142」、サーバにおける権限昇格の脆弱性「CVE-2022-40143」などに対処した。
共通脆弱性評価システム「CVSSv3.0」のベーススコアは「CVE-2022-40144」が、今回明らかとなった脆弱性においてもっとも高い「8.2」と評価されており、「CVE-2022-40142」が「7.8」、「CVE-2022-40143」が「7.3」と続いた。
(Security NEXT - 2022/09/13 )
ツイート
PR
関連記事
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も