【活用ガイド】

[English]

JVNDB-2022-001948

トレンドマイクロ製 Apex One および Apex One SaaS における複数の脆弱性

概要

トレンドマイクロ株式会社から、Apex One および Apex One SaaS 向けのアップデートが公開されました。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


トレンドマイクロ
  • Apex One 2019
  • Apex One SaaS

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供するアドバイザリを参照してください。

 * 不適切な権限割り当ての脆弱性による権限昇格および任意の DLL 読み込み
 * 制御されていない検索パス要素の脆弱性による権限昇格およびライブラリ読み込み
対策

[アップデートする]
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。
なお、Apex One SaaS については 2022 年 3 月のメンテナンスで修正済みとのことです。
ベンダ情報

トレンドマイクロ
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2022-30700
  2. CVE-2022-30701
参考情報

  1. JVN : JVNVU#90675050
更新履歴

  • [2022年06月03日]
      掲載