Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションに複数の脆弱性 | ScanNetSecurity
2025.02.28(金)

Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションに複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月21日、Apex One、Apex One SaaS、ウイルスバスター コーポレートエディションにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月21日、Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Apex One 2019
Apex One SaaS
ウイルスバスターCorp. XG SP1
Apex One (for Mac)
Apex One SaaS (for Mac)

トレンドマイクロ株式会社が提供する Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションには、不適切なハードリンクの処理、アクセス制限不備、境界外読み取りの脆弱性が存在する。なお開発者によると、アクセス制限不備については本脆弱性を悪用する攻撃が既に確認されている。

想定される影響は各脆弱性により異なるが、第三者によって管理者権限を取得され任意のコードを実行される、第三者によって製品フォルダを操作してセキュリティを一時的に無効化されたりWindows の特定機能を悪用されたり権限昇格されたりする、第三者によって当該製品の複数のプロセスをクラッシュさせられる可能性がある。

JVNでは、開発者が提供する情報をもとにパッチを適用するよう注意を呼びかけている。
《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×