「Trend Micro Apex One」に脆弱性 - 前月に公開したパッチで修正

トレンドマイクロは、1月12日にセキュリティアドバイザリを公開し、エンドポイント向けセキュリティ対策製品「Trend Micro Apex One」における複数の脆弱性に対処したことを明らかにした。

同製品のエージェントにおいて、権限昇格が可能となる脆弱性「CVE-2023-52090」「CVE-2023-52091」「CVE-2023-52092」「CVE-2023-52093」「CVE-2023-52094」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」におけるベーススコアは、「CVE-2023-52094」以外の4件を「7.8」、「CVE-2023-52094」を「7.0」と評価している。

同社は、2023年12月12日にリリースした「同Service Pack 1 Critical Patchビルド12534」で脆弱性を修正。SaaS版についても脆弱性の影響を受けるが、11月のメンテナンスで修正済みとしている。

（Security NEXT - 2024/01/18 ）ツイート