「ウイルスバスター Corp.」脆弱性への攻撃を確認、修正呼びかけ(トレンドマイクロ) | ScanNetSecurity
2026.05.03(日)

「ウイルスバスター Corp.」脆弱性への攻撃を確認、修正呼びかけ(トレンドマイクロ)

トレンドマイクロは、「弊社製品の脆弱性(CVE-2019-9489)を悪用した攻撃を複数確認したことによる最新修正プログラム適用のお願い」とする注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
対象製品およびバージョン
対象製品およびバージョン 全 2 枚 拡大写真
トレンドマイクロ株式会社は9月10日、「弊社製品の脆弱性(CVE-2019-9489)を悪用した攻撃を複数確認したことによる最新修正プログラム適用のお願い」とする注意喚起を発表した。同社の法人向けセキュリティ対策ソフト「ウイルスバスター コーポレートエディション(ウイルスバスター Corp.)の脆弱性を悪用した攻撃事例が確認されているとして、修正プログラムの適用をうながす内容となっている。

同社では、「ウイルスバスター Corp.」におけるディレクトリトラバーサルの脆弱性について、2019年4月4日に情報を公開している。この脆弱性は、「ウイルスバスター コーポレートエディション XG SP1、XG および 11.0 SP1」「ウイルスバスター ビジネスセキュリティ 10.0、9.5 および 9.0」に存在するもの。

この脆弱性が悪用されると、ウイルスバスター Corp. サーバ、もしくはウイルスバスター ビジネスセキュリティ(ビジネスセキュリティ)サーバの任意のファイルを変更でき、その結果、管理コンソールへ管理者権限でログオンできてしまい、検索設定など任意の設定を変更されてしまう恐れがある。同社では、最新の修正プログラムの適用を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  5. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

ランキングをもっと見る
PageTop