脆弱性の概要
影響を受ける製品
影響する製品/サービス
製品/サービス名 | バージョン | 影響度 | CVSS3.0 スコア | 備考 |
---|---|---|---|---|
ウイルスバスター コーポレートエディション | XG SP1 | 中 | 5.9 |
対応方法
追加手順
- 本Patchをインストールします。
- ウイルスバスター Corp.サーバのインストールフォルダ内の「PCCSRV」フォルダに ある「ofcscan.ini」ファイルを開きます。
- [Global Setting] セクションに次のキーを追加して、値を「1」に設定します。
[Global Setting]
PrivilegeContolSetting=1注意: 本機能を無効にするには、値を「0」に設定します。
- 変更内容を保存し、ファイルを閉じます。
- ウイルスバスター Corp. Webコンソールを開き、[クライアント]→[グローバル クライアント設定] の順に選択します。
- [保存] をクリックして設定をクライアントに配信します。ウイルスバスター Corp.クライアントプログラムによって、次のレジストリキーが 自動的に設定されます。
64 ビット環境
- キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\ PC-cillinNTCorp\CurrentVersion\Misc.
- 名前: PrivilegeContolSetting
- 種類: REG_DWORD
- データ: 0x00000001 (1)
32 ビット環境
- キー名: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ PC-cillinNTCorp\CurrentVersion\Misc.
- 名前: PrivilegeContolSetting
- 種類: REG_DWORD
- データ: 0x00000001 (1)
脆弱性情報
- CVE-2018-18331: 特定のグループに対する特定のフォルダのアクセス許可の設定が不適切な状態でした。これにより攻撃者によりファイルを置き換えられる可能性があります。
- CVE-2018-18332: 他のファイルやフォルダを変更するために、キーファイルが操作される可能性があります。