「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN) | ScanNetSecurity
2026.06.24(水)

「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN)

トレンドマイクロは、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。

脆弱性と脅威 セキュリティホール・脆弱性
トレンドマイクロ株式会社は11月5日、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)もこれを受け、「トレンドマイクロ株式会社製の複数の製品におけるディレクトリトラバーサルの脆弱性」を11月8日に「Japan Vulnerability Notes(JVN)」で発表している。影響を受けるシステムは次の通り。

・ウイルスバスターコーポレートエディション XG SP1、XG および 11.0 SP1
・Apex One 2019
・ウイルスバスタービジネスセキュリティ 10.0 SP1、10.0、9.5 および 9.0

これらの製品には、ディレクトリトラバーサル(CVE-2019-18189)の脆弱性が存在する。この脆弱性が悪用されると、攻撃者が管理コンソールの認証を回避しルートユーザのアカウントでログインできる可能性がある。トレンドマイクロでは、同脆弱性に対する修正プログラムを提供しており、早期の適用を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  2. ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

    ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

  3. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  4. 日本製鉄ホームページで不審な認証画面

    日本製鉄ホームページで不審な認証画面

  5. 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

    経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

ランキングをもっと見る
PageTop