Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドマイクロの「Apex One」に複数脆弱性 - すでに悪用も

トレンドマイクロが提供するエンドポイント向けセキュリティ対策製品「Trend Micro Apex One」「同SaaS」に深刻な脆弱性が明らかとなった。

両製品において6件の脆弱性が明らかとなったもの。なかでも、ロールバック機能に利用するコンポーネントに判明した検証不備の脆弱性「CVE-2022-40139」についてはすでに悪用が確認されている。

脆弱性を悪用するには管理コンソールのログイン権限が必要となるが、エージェントに悪意あるコンポーネントをダウンロードさせ、任意のコードを実行させることが可能になるという。

このほか、ログイン認証をバイパスできる脆弱性「CVE-2022-40144」や、エージェントにおいて権限昇格が可能となる脆弱性「CVE-2022-40142」、サーバにおける権限昇格の脆弱性「CVE-2022-40143」などに対処した。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「CVE-2022-40144」が、今回明らかとなった脆弱性においてもっとも高い「8.2」と評価されており、「CVE-2022-40142」が「7.8」、「CVE-2022-40143」が「7.3」と続いた。

(Security NEXT - 2022/09/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

ArubaのNAC製品に深刻な脆弱性 - 任意のユーザーを作成可能に
「Outlook」にゼロデイ脆弱性、MSが悪用確認スクリプトを用意
3月公表の「FortiOS」脆弱性、判明のきっかけはゼロデイ攻撃
「Firefox 111」がリリース - 脆弱性13件を解消
「Adobe ColdFusion」にアップデート - ゼロデイ攻撃が発生、早急に対応を
MS、3月の月例パッチを公開 - ゼロデイ脆弱性2件など修正
「Microsoft Edge 111.0.1661.41」がリリース - 脆弱性21件を修正
「ForgeRock AM」のエージェントに深刻な脆弱性 - 早急に更新を
「XStream」や「Plex Media Server」の既知脆弱性が攻撃の標的に
「Proofpoint Enterprise Protection」に複数の脆弱性 - パッチがリリース