公開日:2021/10/25 最終更新日:2021/10/25

JVNVU#92842857
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における権限昇格の脆弱性

概要

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

影響を受けるシステム

  • Apex One 2019
  • Apex One SaaS
  • ウイルスバスター Corp. XG SP1
  • ウイルスバスタービジネスセキュリティ 10 SP1
  • ウイルスバスタービジネスセキュリティサービス

詳細情報

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

想定される影響

第三者によって権限を昇格され、任意のファイルを作成される可能性があります。結果として、サービス運用妨害(DoS)攻撃を受ける可能性があります。

対策方法

パッチを適用する
トレンドマイクロ株式会社が提供する情報をもとにパッチを適用してください。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia