トレンドマイクロ Deep Security および Cloud One - Workload Security の Windows版Agentに複数の脆弱性 | ScanNetSecurity
2024.03.19(火)

トレンドマイクロ Deep Security および Cloud One - Workload Security の Windows版Agentに複数の脆弱性

 トレンドマイクロ株式会社は9月22日、Deep Security および Cloud One - Workload Security の Windows版Agentにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 トレンドマイクロ株式会社は9月22日、Deep Security および Cloud One - Workload Security の Windows版Agentにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。

Deep Security Agent (Windows版) 20.0
Deep Security Agent (Windows版) 20.0

 トレンドマイクロでは、Windows版のTrend Micro Deep Security Agent および Cloud One - Workload Security Agent で、下記の脆弱性の存在を確認している。

・境界外読み取りの脆弱性(CVE-2022-40707、CVE-2022-40708、CVE-2022-40709)
→Windows版のTrend Micro Deep Security Agent および Cloud One - Workload Security Agentの境界外読み取りの脆弱性により、ローカルにアクセスした攻撃者が、攻撃対象のサーバ上の機密情報にアクセスできる可能性がある。脆弱性の悪用には、対象のシステム上で低い権限でコードを実行できる必要がある。

・リンク解釈の脆弱性(CVE-2022-40710)
→Windows版のTrend Micro Deep Security Agent および Cloud One - Workload Security Agentのリンク解釈の脆弱性により、ローカルにアクセスした攻撃者が、権限の昇格を行うことができる可能性がある。脆弱性の悪用には、対象のシステム上で低い権限でコードを実行できる必要がある。

 トレンドマイクロでは、最新ビルドにアップデートするか、対象サーバにて不審なユーザからリモートアクセスされないよう十分な対策を取られていることを確認するよう呼びかけている。

《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×