まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

アラート/アドバイザリ:Trend Micro Apex One 及びTrend Micro Apex One SaaSで確認した複数の脆弱性について(2022年9月):Q&A | Trend Micro Business Support@ ApexOneの既に攻撃に悪用されている脆弱性が出てました

アラート/アドバイザリ:Trend Micro Apex One 及びTrend Micro Apex One SaaSで確認した複数の脆弱性について(2022年9月):Q&A | Trend Micro Business Support

Trend Micro Apex One(以下、Apex One)及びTrend Micro Apex One SaaS (以下、Apex One SaaS) において、複数の脆弱性(CVE-2022-40139、CVE-2022-40140、CVE-2022-40141、CVE-2022-40142、CVE-2022-40143、CVE-2022-40144)を確認しました。

Q&A | Trend Micro Business Support

脆弱性の概要

CVSSv3: 7.2: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Apex One及びApex One SaaSロールバック機能に利用されるコンポーネントの一部に不適切な検証の脆弱性を確認しました。これにより、エージェントに検証されていないロールバックコンポーネントをダウンロードさせ、任意のコードを実行できる可能性があります。

この脆弱性を悪用するには、攻撃者は製品の管理コンソールにログインできる必要があります。
攻撃者はあらかじめ製品の管理コンソールの認証情報を窃取している必要があるため、本脆弱性のみを用いて攻撃対象のネットワークに侵入することはできません。

注意:トレンドマイクロは、この脆弱性 (CVE-2022-40139) を用いた攻撃が行われたことを確認しています。できるだけ早く最新ビルドへ更新することを推奨しています。

  • CVE-2022-40140: サービス拒否攻撃につながる送信元検証エラーの脆弱性

CVSSv3: 5.5: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Apex One及びApex One SaaSにおいて、送信元検証エラーの脆弱性を確認しました。これにより、端末上でサービス拒否(DoS)攻撃をすることができる可能性があります。この脆弱性の悪用には、対象のシステム上で低い権限でコードを実行できる必要があります。

CVSSv3: 5.6: AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Apex One及びApex One SaaSにおいて、特定の通信の文字列の一部が傍受され復号される可能性のある脆弱性を確認しました。これにより、特定のApex One サーバの情報の一部を確認される可能性があります。

  • CVE-2022-40142: 権限昇格につながるエージェントのリンク解釈の脆弱性

CVSSv3: 7.8: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Apex One及びApex One SaaSのエージェントにおいて、リンク解釈の脆弱性を確認しました。これにより、ローカル上で任意の場所にフォルダを作成し権限の昇格を行うことができる可能性があります。この脆弱性の悪用には、対象のシステム上で低い権限でコードを実行できる必要があります。

  • CVE-2022-40143: 権限昇格につながるリンク解釈の脆弱性

CVSSv3: 7.3: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Apex Oneのサーバにおいて、リンク解釈の脆弱性を確認しました。これにより、安全でないフォルダを利用し、権限昇格を行うことができる可能性があります。この脆弱性の悪用には、対象のシステム上で低い権限でコードを実行できる必要があります。

  • CVE-2022-40144: ログイン認証回避につながる脆弱性

CVSSv3: 8.2: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Apex One及びApex One SaaSにおいて、リクエストの改ざんによりログイン認証を回避できる可能性のある脆弱性を確認しました。

https://success.trendmicro.com/jp/solution/000291471