トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性 | ScanNetSecurity
2026.09.14(月)

トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
797 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月8日、トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

・CVE-2025-30678、CVE-2025-30679
Trend Micro Apex Central 2019 ビルド番号：6955.00より前

・CVE-2025-30680
Trend Micro Apex Central（SaaS）2025年3月のメンテナンスより前

・CVE-2025-30640、CVE-2025-30641、CVE-2025-30642
Deep Security Agent（Windows版）20.0 ビルド番号：20.0.1-25770より前

　トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、それぞれ下記の影響を受ける可能性がある複数の脆弱性が存在する。

・Trend Micro Apex Central 2019
modTMSMコンポーネントにおけるサーバサイドリクエストフォージェリによる情報漏えい（CVE-2025-30678）
modOSCEコンポーネントにおけるサーバサイドリクエストフォージェリによる情報漏えい（CVE-2025-30679）

・Trend Micro Apex Central（SaaS）
サーバサイドリクエストフォージェリによる情報漏えい（CVE-2025-30680）

・Deep Security Agent（Windows版）20.0
リンク解釈の問題によるローカル権限昇格（CVE-2025-30640）
不正プログラム対策機能部分におけるリンク解釈の問題によるローカル権限昇格（CVE-2025-30641）
リンク解釈の問題によるサービス運用妨害（DoS）（CVE-2025-30642）

　トレンドマイクロ株式会社ではアップデートを公開しており、JVNでは同社が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売（NEC）

    最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売（NEC）

  2. 著作権侵害コンテンツ取り下げ申請サービス開始（弁護士ドットコム）

    著作権侵害コンテンツ取り下げ申請サービス開始（弁護士ドットコム）

  3. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  4. 熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

    熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

  5. 「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

    「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP