Published: 2021-11-29 18:24

「ウイルスバスター」など複数製品に脆弱性、攻撃も確認

トレンドマイクロ株式会社は3月16日、「ウイルスバスター ビジネスセキュリティの脆弱性(CVE-2020-8468)を悪用した攻撃確認したことによる最新修正プログラム適用お願いおよび、「Trend Micro Apex One およびウイルスバスター コーポレートエディションの脆弱性(CVE-2020-8467, CVE-2020-8468)を悪用した攻撃確認したことによる最新修正プログラム適用お願い」の2つの注意喚起発表した。独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)も注意喚起発表している。

次の製品には、深刻度の高い複数脆弱性(CVE-2020-8468、CVE-2020-8470、CVE-2020-8598、CVE-2020-8600)が存在する。CVE-2020-8468については、その脆弱性悪用した実際攻撃事例確認されている。

・ウイルスバスター ビジネスセキュリティ 10.0 SP1 Patch (ビルド 2190) より前のバージョン ・ウイルスバスター ビジネスセキュリティ 9.5 Critical Patch (ビルド 1525) より前のバージョン ・ウイルスバスター ビジネスセキュリティ 9.0 SP3 Critical Patch (ビルド 4417) より前のバージョン

また、次の製品おいても、深刻度の高い複数脆弱性(CVE-2020-8467、CVE-2020-8468、CVE-2020-8470、CVE-2020-8598、CVE-2020-8599)が存在する。CVE-2020-8467、CVE-2020-8468については、その脆弱性悪用した実際攻撃事例確認されている。

・Trend Micro Apex One 2019 CP Critical Patch (ビルド 2117) より前のバージョン ・ウイルスバスター コーポレーション XG SP1 CP Critical Patch (ビルド 5474) より前のバージョン

トレンドマイクロでは、これらの脆弱性解消するパッチを提供しており、対象製品対し適切なパッチを適用するよう呼びかけている。

# 言葉 意味
7 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
4 あくよう (悪用) : abuse; misuse; perversion
4 こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
4 かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification
3 てきよう (適用) : applying (e.g. a technology); adoption
3 および (及び) : and; as well as
3 せいひん (製品) : manufactured goods; finished goods; product
2 さいしん (最新) : latest; newest; late-breaking (news)
2 しゅうせいプログラム (修正プログラム) : (software) patch; updater (to correct a program flaw)
2 おねがい (お願い) : 1. request; favour (to ask); wish 2. please
2 ちゅういかんき (注意喚起) : call for attention; alert; heads-up; reminder
2 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
2 しんこく (深刻) : serious; severe; grave; acute
2 ふくすう (複数) : plural; multiple; several
2 そんざい (存在) : existence; being
2 じっさい (実際) : 1. reality; actuality; truth; fact; actual conditions 2. practice (as opposed to theory)
2 じれい (事例) : example; precedent; case
1 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart
1 かいしょう (解消) : cancellation; liquidation; resolution; reduction (e.g. of stress)
1 ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
1 たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.)
1 たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to
1 てきせつ (適切) : appropriate; suitable; fitting; apt; proper; right; pertinent; relevant
1 よびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal