公開日:2022/08/17 最終更新日:2022/08/17

JVNVU#96643038
トレンドマイクロ製企業向けエンドポイントセキュリティ製品におけるリンク解釈に関する脆弱性

概要

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

影響を受けるシステム

  • Trend Micro Apex One 2019
  • Trend Micro Apex One SaaS
  • ウイルスバスター ビジネスセキュリティ 10.0 SP1
  • ウイルスバスター ビジネスセキュリティサービス 6.7

詳細情報

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

想定される影響

当該製品がインストールされたシステムにログイン可能なユーザによって、管理者権限を取得される可能性があります。
詳細については、トレンドマイクロ株式会社が提供するアドバイザリを参照してください。

対策方法

スパイウェアパターンをアップデートする
トレンドマイクロ株式会社が提供する情報をもとにスパイウェアパターンを最新版にアップデートしてください。
本脆弱性は、スパイウェアパターン(SSAPIPTN.DA6)25.27およびそれ以降で解消しているとのことです。
また、スパイウェアパターンはActiveUpdate経由で提供されているとのことです。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia