「Trend Micro」の複数製品に脆弱性 - アップデートで修正

「CVE-2023-52331」についてはCVSS基本値が「9.1」と評価されており、同社では重要度を「重大（Critical）」としている。

ローカル環境においてファイルを挿入し、任意のコード実行が可能となる「CVE-2023-52325」についてはCVSS基本値を「7.5」、重要度を「高（High）」とした。

同社は各製品に向けてアップデートを提供しており、利用者に注意を呼びかけている。

「Trend Micro Deep Security」および「Apex Central」にて修正された脆弱性は以下のとおり。

CVE-2023-52324
CVE-2023-52325
CVE-2023-52326
CVE-2023-52327
CVE-2023-52328
CVE-2023-52329
CVE-2023-52330
CVE-2023-52331
CVE-2023-52337
CVE-2023-52338

（Security NEXT - 2024/02/29 ） ツイート

PR

関連記事

電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院
歯科衛生士転職サイトに不正ファイル - 影響などを調査
SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も
「WordPress 6.9.2」が公開 - 複数の脆弱性を解消
「Firefox」に複数の脆弱性 - セキュリティアップデートを公開
MS、3月の月例パッチを公開 - 脆弱性79件に対処
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
投票所へバイクで移動中、個人情報含む書類を紛失 - 高槻市