トレンドマイクロの「Apex One」に複数脆弱性 - すでに悪用も

悪用が確認されている「CVE-2022-40139」のCVSS基本値は「7.2」としており、今回判明した脆弱性6件のうち、4件が「7」以上と評価されている。

同社は、「Apex One 2019 Service Pack 1（build 11092）」、SaaS版については8月のメンテナンスで修正したとしており、最新ビルドを使用するよう利用者へ呼びかけている。

脆弱性の公表を受けて、JPCERTコーディネーションセンターなども注意喚起を行った。今回修正された脆弱性は以下のとおり。

CVE-2022-40139
CVE-2022-40140
CVE-2022-40141
CVE-2022-40142
CVE-2022-40143
CVE-2022-40144

（Security NEXT - 2022/09/13 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃