【活用ガイド】

[English]

JVNDB-2026-005746

トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）

概要

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


トレンドマイクロ
  • Trend Micro Apex One （CVE-2025-71210、CVE-2025-71211、CVE-2025-71212、CVE-2025-71213）
  • Trend Micro Apex One SaaS（CVE-2025-71210、CVE-2025-71211、CVE-2025-71212、CVE-2025-71213）
  • Trend Micro Apex One (Mac)（CVE-2025-71214、CVE-2025-71215、CVE-2025-71216、CVE-2025-71217）
  • Trend Vision One Endpoint Security - Standard Endpoint Protection（CVE-2025-71210、CVE-2025-71211、CVE-2025-71212、CVE-2025-71213）

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。
  • 管理コンソールにおけるディレクトリトラバーサルによるリモートコード実行（CVE-2025-71210、CVE-2025-71211）
  • スキャンエンジンにおけるファイルアクセス時のリンク解釈が不適切なことによるローカル権限昇格（CVE-2025-71212）
  • オリジン確認エラーによるローカル権限昇格（CVE-2025-71213）
  • エージェントのiCoreサービスにおけるオリジン確認エラーによるローカル権限昇格（CVE-2025-71214）
  • エージェントのiCoreサービス署名検証におけるTime-of-check Time-of-use（TOCTOU）競合状態によるローカル権限昇格（CVE-2025-71215）
  • エージェントのキャッシュメカニズムにおけるTime-of-check Time-of-use（TOCTOU）競合状態によるローカル権限昇格（CVE-2025-71216）
  • エージェントのセルフプロテクションにおけるオリジン確認エラーによるローカル権限昇格（CVE-2025-71217）
対策

[アップデートする]
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。
なお、Trend Micro Apex One SaaS / Trend Vision One Endpoint Security - Standard Endpoint ProtectionのCVE-2025-71210およびCVE-2025-71211に対するユーザ自身による対応は不要です。

詳細は、トレンドマイクロ株式会社が提供する情報を確認してください。
ベンダ情報

トレンドマイクロ
CWEによる脆弱性タイプ一覧  CWEとは?

共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-71210
  2. CVE-2025-71211
  3. CVE-2025-71212
  4. CVE-2025-71213
  5. CVE-2025-71214
  6. CVE-2025-71215
  7. CVE-2025-71216
  8. CVE-2025-71217
参考情報

  1. JVN : JVNVU#92256509
更新履歴

  • [2026年03月04日]
      掲載

公表日2026/03/03
登録日2026/03/04
最終更新日2026/03/04