【活用ガイド】

[English]

JVNDB-2024-001785

トレンドマイクロ製 Air サポートにおける不適切なアクセス権の割り当ての脆弱性

概要

トレンドマイクロ株式会社から、Air サポート向けのアップデートが公開されました。

本脆弱性について、概念実証コード(PoC)がインターネットに公開されています。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


トレンドマイクロ
  • Air サポート バージョン 6.0.2092 およびそれ以前

想定される影響

標準ユーザーアカウントのユーザーによって、特権昇格が行われ、任意のプログラムが実行される可能性があります。
対策

[アップデートする]
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。
アップデートは自動的に配信・適用されるとのことです。
ベンダ情報

トレンドマイクロ
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-23940
参考情報

  1. JVN : JVNVU#99844997
  2. 関連文書 : AV - When a Friend Becomes an Enemy - (CVE-2024-23940)
更新履歴

  • [2024年02月06日]
      掲載