トレンドの「Apex One」に複数の脆弱性 - 権限昇格のおそれ

トレンドマイクロが提供するエンドポイント向けセキュリティ対策製品「Apex One」に複数の脆弱性が判明した。アップデートが提供されている。

同社は12月17日にアドバイザリを公開し、あわせて6件の脆弱性「CVE-2024-52048」「CVE-2024-52049」「CVE-2024-52050」「CVE-2024-55631」「CVE-2024-55632」「CVE-2024-55917」について明らかにしたもの。

ログサーバやエージェント、検索エンジンにおけるリンク解釈、送信元確認の不備、ログサーバにおける任意のファイル作成などに起因し、権限の昇格が可能になる。

いずれも悪用にはローカルアクセス権限が必要としており、共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」、重要度は4段階中、上から2番目にあたる「高（High）」と評価されている。

同社は「Apex One 2019 SP1 CP13140」でこれら脆弱性の修正を実施。「Apex One SaaS」および「Standard Endpoint Protection」についても12月のメンテナンスアップデートで対策を講じており、「エージェント14.0.14203」で修正されているという。

（Security NEXT - 2024/12/24 ） ツイート

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み