トレンドマイクロのエンドポイント製品におけるリンク解釈の脆弱性について



[公開日時:2022/7/28 (木) 11:00]


Trend Micro Apex OneおよびTrend Micro Apex One SaaS、ウイルスバスター ビジネスセキュリティ、ウイルスバスター ビジネスセキュリティサービスにおいて、権限昇格につながるリンク解釈の脆弱性が確認されました。

脆弱性 製品
CVE-2022-36336
 Trend Micro Apex One
 Trend Micro Apex One SaaS
 ウイルスバスター ビジネスセキュリティ
 ウイルスバスター ビジネスセキュリティサービス


■本脆弱性について

本脆弱性は、スパイウェアパターン(SSAPIPTN.DA6)のバージョン 25.27 で解決済みとなります。
該当のスパイウェアパターンは、2022年6月30日よりActiveUpdate経由で提供されていますので、最新のスパイウェアパターンのご利用をお願いいたします。
詳細については、以下のアラート/アドバイザリをご確認ください。



■製品サポート情報

ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。


今後とも弊社製品をご愛顧くださいますよう、よろしくお願い申しあげます。



■更新履歴

  • 2022/7/28 情報公開