Deep Security Agent(Windows版)および Deep Security Notifier における手動検索コマンドインジェクション脆弱性によるリモートコード実行の脆弱性(2024年11月)
[公開日時:2024/11/22 (金) 15:00]
Trend Micro Deep Security Agent において次の脆弱性の存在が確認されました。
脆弱性 |
製品 |
CVE-2024-51503
|
Deep Security Agent (Windows 版)
Cloud One - Endpoint and Workload Security Agent (Windows 版)
Vision One - Server & Workload Protection Agent (Windows 版)
Deep Security Notifier (Deep Security Virtual Appliance保護環境上のWindows版)
|
※Deep Security Agent は Cloud One - Endpoint and Workload Security および Vision One - Server & Workload Protection のAgentとしても使用されるためこれらの環境も影響を受けます。
※DSVA保護環境のWindowsに導入されたDeep Security Notifierも影響を受けます。
■本脆弱性について
本脆弱性について、詳細および対応方法は以下製品Q&Aをご確認ください。
■更新履歴
日付 |
更新履歴 |
2024年11月22日 (金) 15時00分 |
本情報を公開 |
■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。
今後とも弊社製品をご愛顧くださいますよう、よろしくお願い申しあげます。