公開日:2021/03/05 最終更新日:2021/03/05

JVNVU#99545969
トレンドマイクロ株式会社製ウイルスバスター クラウド (Windows 版) におけるコードインジェクションの脆弱性

概要

トレンドマイクロ株式会社製のウイルスバスター クラウド (Windows 版) には、コードインジェクションの脆弱性が存在します。

影響を受けるシステム

  •   ウイルスバスター クラウド (Windows 版) バージョン17.0
  •   ウイルスバスター クラウド (Windows 版) バージョン16.0

詳細情報

トレンドマイクロ株式会社が提供するウイルスバスター クラウド (Windows 版) には、コードインジェクションの脆弱性 (CWE-94) が存在します。

想定される影響

管理者権限を取得した第三者によって任意のコードを実行され、プログラムのパスワード保護やシステムの保護を無効にされる可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、該当する製品を最新版にアップデートしてください。プログラムアップデートは自動的に配信・適用されます。
脆弱性が修正された下記のバージョンになっていない場合、手動アップデートを実施してください。

  • ウイルスバスター クラウド (Windows 版) バージョン17.0
    • バージョン 17.0.1222 以降
  • ウイルスバスター クラウド (Windows 版) バージョン16.0
    • バージョン 16.0.1413 以降

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

CVSS v3 CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
基本値: 8.2
攻撃元区分(AV) 物理 (P) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 低 (L)
必要な特権レベル(PR) 高 (H) 低 (L) 不要 (N)
ユーザ関与レベル(UI) 要 (R) 不要 (N)
スコープ(S) 変更なし (U) 変更あり (C)
機密性への影響(C) なし (N) 低 (L) 高 (H)
完全性への影響(I) なし (N) 低 (L) 高 (H)
可用性への影響(A) なし (N) 低 (L) 高 (H)

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2021-25251
JVN iPedia