公開日:2022/06/02 最終更新日:2022/06/02

JVNVU#90675050
トレンドマイクロ製Apex OneおよびApex One SaaSにおける複数の脆弱性

概要

トレンドマイクロ株式会社から、Apex OneおよびApex One SaaS向けのアップデートが公開されました。

影響を受けるシステム

  • Apex One 2019
  • Apex One SaaS

詳細情報

トレンドマイクロ株式会社から、Apex OneおよびApex One SaaS向けのアップデートが公開されました。

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供するアドバイザリを参照してください。

  • 不適切な権限割り当ての脆弱性による権限昇格および任意のDLL読み込み
  • 制御されていない検索パス要素の脆弱性による権限昇格およびライブラリ読み込み

対策方法

アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。
なお、Apex One SaaSについては2022年3月のメンテナンスで修正済みとのことです。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia