JVNVU#99027428
複数のトレンドマイクロ製品における複数の脆弱性

トレンドマイクロ株式会社から、各製品向けのアップデートが公開されました。

CVE-2024-36302、CVE-2024-36303、CVE-2024-36304、CVE-2024-36305、CVE-2024-36306、CVE-2024-36307、CVE-2024-37289

• Apex One
• Apex One SaaS

• Deep Security Agent（Windows版）バージョン20.0

• Deep Security Virtual Appliance（DSVA）およびDSVAによって保護されるWindows仮想マシン
• Deep Security Agent（Linux版）
• Deep Security Agent（Unix版）

• InterScan Web Security Virtual Appliance（IWSVA）6.5 SP3 Patch2 ビルド3366より前のバージョン
• InterScan Web Security Suite（IWSS）6.5 Patch4 ビルド3152より前のバージョン

トレンドマイクロ株式会社から、各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供する各アドバイザリを参照してください。

Apex One、Apex One SaaS

• 送信元の検証の不十分さによるローカル権限昇格（CVE-2024-36302、CVE-2024-36303）
• Time-of-check Time-of-use（TOCTOU）競合によるローカル権限昇格（CVE-2024-36304）
• リンク解釈の問題によるローカル権限昇格（CVE-2024-36305）
• ダメージクリーンナップエンジンにおけるリンク解釈の問題によるサービス運用妨害（DoS）攻撃（CVE-2024-36306）
• リンク解釈の問題による情報漏えい（CVE-2024-36307）
• 不適切なアクセス権限の付与によるローカル権限昇格（CVE-2024-37289）

• リンク解釈の問題によるローカル権限昇格（CVE-2024-36358）

• クロスサイトスクリプティングによる権限昇格（CVE-2024-36359）

アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。

ワークアラウンドを実施する
トレンドマイクロ株式会社は、軽減策の実施も推奨しています。

詳細は、トレンドマイクロ株式会社が提供する情報をご確認ください。