ビュー:

脆弱性の影響を受ける製品/コンポーネント/ツール

該当する脆弱性製品/コンポーネント/ツールバージョン
CVSS3.0
スコア
深刻度

CVE-2021-25250, CVE-2021-25253,
CVE-2021-28645, CVE-2021-28646


Apex One

ウイルスバスターCorp.
 
2019、SaaS

XG SP1
 		4.7 - 7.8中-高
  

脆弱性の概要

CVE-2021-25250, CVE-2021-25253:  不適切なアクセス制御による権限昇格の脆弱性
Trend Micro Apex One 、Apex One SaaSとウイルスバスターCorp.における不適切なアクセス制御による脆弱性により、権限が昇格される可能性がある脆弱性が確認されました。この脆弱性を悪用するには実行権限が必要です。CVSスコアは7.8で深刻度は高です。

CVE-2021-28645: 不適切なパーミッションの割り当てによる権限昇格の脆弱性
Trend Micro Apex One 、Apex One SaaSとウイルスバスターCorp.における不適切パーミッションの割り当てによる脆弱性により、権限が昇格される可能性がある脆弱性が確認されました。この脆弱性を悪用するには実行権限が必要です。CVSスコアは7.8で深刻度は高です。

CVE-2021-28646: 安全でないファイルパーミッションによる脆弱性
Trend Micro Apex One 、Trend Micro Apex One SaaSとウイルスバスターCorp.におけるにおける安全でないファイルパーミッションの設定による脆弱性により、権限が昇格される可能性がある脆弱性が確認されました。この脆弱性を悪用するには実行権限が必要です。CVSスコアは4.7で深刻度は中です。
 

対処方法

製品/コンポーネント/ツールバージョン修正Readme
Apex One 2019,
SaaS		CP 9204
2021 3月更新で修正		Readme
更新情報
ウイルスバスターCorp.XGCP 6046Readme

軽減要素

この種の脆弱性を悪用するには、一般的に攻撃者が脆弱な端末にアクセスできることが必要です。 信頼されたネットワークからのみアクセスを許可することで、本脆弱性が利用される可能性を軽減することができます。
トレンドマイクロは、お客様にできるだけ早く最新のビルドにアップデートすることをお勧めしています
 

参照情報

  • ZDI-CAN-11951
  • ZDI-CAN-12148
  • ZDI-CAN-12147

更新情報

2021年3月31日　公開
2021年4月1日　ウイルスバスターCorp．に関する情報を追記しました。