JVNVU#94282488
トレンドマイクロ株式会社製の複数の製品に複数の脆弱性

トレンドマイクロ株式会社製の複数の製品には、複数の脆弱性が存在します。

• Trend Micro Deep Security Manager
• Trend Micro Deep Security Agent
• Trend Micro Virtual Patch for Endpoint(TMVP) Manager 2.0 SP2 Patch7 Critical Patch およびそれ以前のバージョン

• Trend Micro Deep Security Manager および Trend Micro Virtual Patch for Endpoint(TMVP) Manager の LDAP 通信において暗号化されていない通信が行われる脆弱性 - CVE-2019-15626

  CVSS v3	CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N	基本値: 6.8
  CVSS v2	AV:N/AC:H/Au:N/C:C/I:N/A:N	基本値: 5.4

• Trend Micro Deep Security Agent における任意のファイルが削除される脆弱性 - CVE-2019-15627

  CVSS v3	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H	基本値: 6.1
  CVSS v2	AV:L/AC:L/Au:S/C:N/I:P/A:C	基本値: 5.2

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 特定の条件において暗号化されていない LDAP 通信が行われ、情報が漏えいする - CVE-2019-15626
• Trend Micro Deep Security Agent が稼働しているサーバ上の任意のファイルを削除される - CVE-2019-15627

アップデートする、あるいはパッチを適用する
開発者が提供する情報をもとに最新版にアップデートするか、対応するパッチを適用してください。