公開日：2024/02/02 最終更新日：2024/02/02
JVNVU#99844997
トレンドマイクロ製Airサポートにおける不適切なアクセス権の割り当ての脆弱性
トレンドマイクロ株式会社から、Airサポート向けのアップデートが公開されました。
- Airサポート バージョン6.0.2092およびそれ以前
トレンドマイクロ株式会社から、Airサポート向けのアップデートが公開されました。
本脆弱性について、概念実証コード（PoC）がインターネットに公開されています。
標準ユーザーアカウントのユーザーによって、特権昇格が行われ、任意のプログラムが実行される可能性があります。
アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。
アップデートは自動的に配信・適用されるとのことです。
| ベンダ | リンク |
| トレンドマイクロ株式会社 | アラート/アドバイザリ：Airサポートの脆弱性について(CVE-2024-23940) |
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
