「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN) | ScanNetSecurity
2026.11.08(日)

「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN)

トレンドマイクロは、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。

脆弱性と脅威 セキュリティホール・脆弱性
トレンドマイクロ株式会社は11月5日、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)もこれを受け、「トレンドマイクロ株式会社製の複数の製品におけるディレクトリトラバーサルの脆弱性」を11月8日に「Japan Vulnerability Notes(JVN)」で発表している。影響を受けるシステムは次の通り。

・ウイルスバスターコーポレートエディション XG SP1、XG および 11.0 SP1
・Apex One 2019
・ウイルスバスタービジネスセキュリティ 10.0 SP1、10.0、9.5 および 9.0

これらの製品には、ディレクトリトラバーサル(CVE-2019-18189)の脆弱性が存在する。この脆弱性が悪用されると、攻撃者が管理コンソールの認証を回避しルートユーザのアカウントでログインできる可能性がある。トレンドマイクロでは、同脆弱性に対する修正プログラムを提供しており、早期の適用を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

    「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

  2. 日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

    日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

  3. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

  4. ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

    ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

  5. 「@cosme」に不正アクセス、約300万人の会員情報が漏えい

    「@cosme」に不正アクセス、約300万人の会員情報が漏えい

ランキングをもっと見る
PageTop