ウイルスバスターなど、トレンドマイクロの複数セキュリティ製品に脆弱性

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は8月17日、トレンドマイクロが提供している個人向け「ウイルスバスタークラウド」や、企業向けの「Trend Micro Apex One」および「ウイルスバスタービジネスセキュリティ」などのセキュリティ製品に複数の脆弱性が報告されていると伝えた。

これらの脆弱性を悪用されると、悪意を持った攻撃者によって標的のシステムにおいて情報漏洩や権限の昇格、管理者権限の取得などといった被害を受ける危険性がある。

影響を受ける製品およびバージョンは次のとおり。

ウイルスバスタークラウドバージョン17.7
ウイルスバスタークラウドバージョン17.0
Trend Micro Apex One 2019
Trend Micro Apex One SaaS
ウイルスバスタービジネスセキュリティ 10.0 SP1
ウイルスバスタービジネスセキュリティサービス 6.7

想定される影響は製品および脆弱性の種類によって異なるが、トレンドマイクロによれば、次のような影響を受ける可能性があるとのこと。

境界外読み取りの脆弱性による情報漏えい（ウイルスバスタークラウドバージョン17.7）
危険なメソッドが公開されている問題による情報漏えいおよび権限昇格（ウイルスバスタークラウドバージョン17.7および17.0）
該当する製品がインストールされたシステムにログインできるユーザにる管理者権限の取得（Trend Micro Apex Oneおよびウイルスバスタービジネスセキュリティ、ウイルスバスタービジネスセキュリティサービス 6.7）

トレンドマイクロからは、該当する脆弱性について次のセキュリティアドバイザリが公開されている。