JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は8月17日、トレンドマイクロが提供している個人向け「ウイルスバスター クラウド」や、企業向けの「Trend Micro Apex One」および「ウイルスバスター ビジネスセキュリティ」などのセキュリティ製品に複数の脆弱性が報告されていると伝えた。
国内最大級の品揃え【DMMブックス】
Xserverドメイン
これらの脆弱性を悪用されると、悪意を持った攻撃者によって標的のシステムにおいて情報漏洩や権限の昇格、管理者権限の取得などといった被害を受ける危険性がある。
影響を受ける製品およびバージョンは次のとおり。
・ウイルスバスター クラウド バージョン17.7
・ウイルスバスター クラウド バージョン17.0
・Trend Micro Apex One 2019
・Trend Micro Apex One SaaS
・ウイルスバスター ビジネスセキュリティ 10.0 SP1
・ウイルスバスター ビジネスセキュリティサービス 6.7
想定される影響は製品および脆弱性の種類によって異なるが、トレンドマイクロによれば、次のような影響を受ける可能性があるとのこと。
境界外読み取りの脆弱性による情報漏えい（ウイルスバスター クラウド バージョン17.7）
危険なメソッドが公開されている問題による情報漏えいおよび権限昇格（ウイルスバスター クラウド バージョン17.7および17.0）
該当する製品がインストールされたシステムにログインできるユーザにる管理者権限の取得（Trend Micro Apex Oneおよびウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービス 6.7）
トレンドマイクロからは、該当する脆弱性について次のセキュリティアドバイザリが公開されている。
セキュリティアドバイザリ※別タブで開きます。
アラート/アドバイザリ：ウイルスバスター クラウドの脆弱性について(CVE-2022-30702)
アラート/アドバイザリ：ウイルスバスター クラウドの脆弱性について(CVE-2022-30703)
アラート/アドバイザリ：トレンドマイクロのエンドポイント製品におけるリンク解釈の脆弱性について
情報元
https://news.mynavi.jp/techplus/article/20220818-2428283/
