JVNDB-2024-015471

トレンドマイクロ製 Deep Security Agent（Windows 版）におけるファイル検索パスの制御不備の脆弱性

トレンドマイクロ株式会社から、Deep Security Agent（Windows 版）におけるファイル検索パスの制御不備の脆弱性（CWE-427、CVE-2024-55955）に対応するアップデートが公開されました。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

トレンドマイクロ

• Deep Security Agent （Windows 版） ビルド番号：20.0.1-9400 から 20.0.1-23340 より前

当該製品がインストールされた Windows システムにログイン可能なユーザによって、管理者権限を取得される可能性があります。

[アップデートする]
開発者が提供する情報をもとに、Deep Security Agent（Windows 版）を最新バージョンにアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

　* Deep Security Agent（Windows） ビルド番号：20.0.1-23340 (20 LTS Update 2024-11-13)

トレンドマイクロ

• トレンドマイクロ : アラート/アドバイザリ：不適切なパーミッションによるローカル権限昇格の脆弱性（CVE-2024-55955）：Deep Security Agent（Windows版）
• トレンドマイクロ : Deep Securityソフトウェア

1. 制御されていない検索パスの要素(CWE-427) [その他]

1. CVE-2024-55955

1. JVN : JVNVU#92980681

• [2024年12月25日]
    掲載