脆弱性の概要
CVE-2023-38545: libcurlとcurl (バージョン7.69.0 から 8.3.0)におけるヒープオーバーフローの脆弱性で、データの破壊や任意コード実行に悪用できる可能性があります。そのため、この脆弱性の深刻度は高くなっています。しかし、この脆弱性はSOCKS5プロキシの設定を行っていると場合にのみ悪用することができ、この設定はあまり一般的なものではありません。
CVE-2023-38546: libcurl(バージョン7.69.0 から 8.3.0)におけるクッキーインジェクションの脆弱性で、深刻度は低です。
どちらの脆弱性についても、現時点では悪用事例は確認されていませんが、影響のないバージョンへの更新を推奨しています。
トレンドマイクロ製品への影響
2023年10月に確認されたlibcurlとcurl の脆弱性(CVE-2023-38545 と CVE-2023-38546)について
トレンドマイクロ製品への本脆弱性の影響について記載をします。
追加の情報が確認された場合には、随時本アラートアドバイザリを更新してお知らせします。
製品/サービス名 | 影響の有無 |
Trend Micro Apex Central | 影響なし |
Trend Micro Apex One | 影響なし |
Trend Micro Apex One SaaS | 影響なし |
Cloud App Security | 影響なし |
Cloud Edge | 影響なし |
Trend Cloud One - Network Security | 影響なし |
Trend Cloud One - Endpoint & Workload Security | 影響なし |
Deep Discovery Inspector | 影響なし |
Deep Discovery Director | 影響なし |
Deep Discovery Email Inspector | 影響なし |
Deep Discovery Analyzer | 影響あり (CVE-2023-38545のみ) ※修正版リリース済み |
Deep Security | 影響なし |
InterScan Messaging Security Virtual Appliance | 影響なし |
InterScan Web Security Suite | 影響なし |
InterScan Web Security Virtual Appliance | 影響なし |
InterScan for Microsoft Exchange | 影響なし |
InterScan for (IBM/Lotus) Domino | 影響あり (CVE-2023-38545のみ)※1 ・InterScan for (IBM/Lotus) Domino 5.6/5.8 Windows 日本語/英語版 ・InterScan for (IBM/Lotus) Domino 5.6/5.8 Linux (Linux は英語版のみ公開されています。) AIX版は影響を受けません。 |
PortalProtect | 影響なし |
Security for NAS | 影響なし |
ServerProtect for Linux | 影響なし |
ServerProtect for Windows | 影響なし |
ServerProtect for NetApp | 影響あり (CVE-2023-38545, SOCKS5を利用している場のみ)※2 |
ServerProtect for Storage | 影響なし |
ServerProtect for EMC | 影響あり (CVE-2023-38545, SOCKS5を利用している場のみ)※2 |
TippingPoint | 影響なし |
ウイルスバスター for Home Network | 影響なし |
Trend Micro USB Security | 影響なし |
Trend Micro Email Security | 影響なし |
Trend Micro Portable Security | 影響なし |
Trend Micro Web Security | 影響なし |
Trend Vision One (Basecampモジュールを含む) | 影響なし |
ウイルスバスター ビジネスセキュリティサービス | 影響なし |
ウイルスバスター ビジネスセキュリティ | 影響なし |
InterScan WebManager | 影響なし |
オンラインスキャン | 影響なし |
Trend Micro Safe Lock | 影響なし |
Trend Micro NAS Security | 影響なし |
Trend Micro Mobile Security | 影響なし |
※1 InterScan for (IBM/Lotus) Domino 5.8 の修正版モジュール (Hotfix) を提供しております。 InterScan for (IBM/Lotus) Domino 5.6 につきましては、5.8 にアップグレードした後で、修正版モジュールの適用が必要です。 修正版モジュールの提供をご希望の場合は、弊社サポートセンターまでお問い合わせください。
※2 ServerProtect for NetApp および ServerProtect for EMC の修正版モジュール(Hotfix)を提供しております。修正版モジュールの提供をご希望の場合は、弊社サポートセンターまでお問い合わせください。
更新情報
2023年10月30日 公開
2023年11月06日 影響を受けない製品 を追記
2024年02月01日 影響を受ける製品 (Deep Discovery Analyzer) を追記
2024年05月22日 影響を受ける製品:InterScan for (IBM/Lotus) Domino を追記
2024年09月06日 影響を受ける/受けない製品:Server Protect5製品 と Security for NAS を追記