「TMVP」にDLL Side-Loadingに関する脆弱性（トレンドマイクロ） | ScanNetSecurity
2026.11.15(日)

「TMVP」にDLL Side-Loadingに関する脆弱性（トレンドマイクロ）

トレンドマイクロは、「Trend Micro Virtual Patch for Endpoint（TMVP）における DLL Side-Loadingに関する脆弱性(CVE-2020-8601)」をアラート/アドバイザリ情報として発表した。

脆弱性と脅威 セキュリティホール・脆弱性
30 views
facebookLINE
トレンドマイクロ株式会社は2月20日、「Trend Micro Virtual Patch for Endpoint（TMVP）における DLL Side-Loadingに関する脆弱性(CVE-2020-8601)」をアラート/アドバイザリ情報として発表した。この脆弱性は、TMVP Manager インストーラを実行時に同じディレクトリ内にある他のDLLファイルをロードするDLL Side-Loadingに関するもの。CVSS v3によるBase Scoreは7.8。深刻度は「高」としている。

同脆弱性の影響を受けるのは「TMVP Manager 2.0 SP2 Patch7 Critical Patch 2 以下」。脆弱性は最新のアップデートリリースで修正されている。また、インストール時の脆弱性であるため、すでにTMVP Managerをインストール済みの場合は、同脆弱性の対処としてのアップグレードは不要となる。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

    「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

  2. ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

    ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

  3. 丸井グループの業務委託先 Securitize Japan に不正アクセス、デジタル社債を申し込んだ顧客情報が漏えい

    丸井グループの業務委託先 Securitize Japan に不正アクセス、デジタル社債を申し込んだ顧客情報が漏えい

  4. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「ｇｍａｉ.ｃｏｍ」はどこの誰が保有しているのか？

  5. 東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

    東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP