公開日:2022/10/07 最終更新日:2022/10/07

JVNVU#99960963
トレンドマイクロ製Deep SecurityおよびCloud One - Workload SecurityのWindows版Agentにおける複数の脆弱性

概要

トレンドマイクロ株式会社から、Deep SecurityおよびCloud One - Workload SecurityのWindows版Agent向けのアップデートが公開されました。

影響を受けるシステム

次の製品のWindows版Agentが本脆弱性の影響を受けます。

  • Deep Security Agent バージョン 20.0
  • Cloud One - Workload Security Agent バージョン 20.0

詳細情報

トレンドマイクロ株式会社から、Deep SecurityおよびCloud One - Workload SecurityのWindows版Agent向けのアップデートが公開されました。

想定される影響

  • 境界外読み取りの脆弱性による情報漏えい
  • リンク解釈の脆弱性による権限昇格

対策方法

パッチを適用する
トレンドマイクロ株式会社が提供する情報をもとにパッチを適用してください。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia