JVNVU#98349623
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2025年4月）

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

CVE-2025-30678、CVE-2025-30679

• Trend Micro Apex Central 2019 ビルド番号：6955.00より前

• Trend Micro Apex Central（SaaS）2025年3月のメンテナンスより前

• Deep Security Agent（Windows版）20.0 ビルド番号：20.0.1-25770より前

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

Trend Micro Apex Central 2019

• modTMSMコンポーネントにおけるサーバサイドリクエストフォージェリによる情報漏えい（CWE-918、CVE-2025-30678）
• modOSCEコンポーネントにおけるサーバサイドリクエストフォージェリによる情報漏えい（CWE-918、CVE-2025-30679）

• サーバサイドリクエストフォージェリによる情報漏えい（CWE-918、CVE-2025-30680）

• リンク解釈の問題によるローカル権限昇格（CWE-59、CVE-2025-30640）
• 不正プログラム対策機能部分におけるリンク解釈の問題によるローカル権限昇格（CWE-59、CVE-2025-30641）
• リンク解釈の問題によるサービス運用妨害（DoS）（CWE-59、CVE-2025-30642）

アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。

詳細は、トレンドマイクロ株式会社が提供する情報を確認してください。