JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は10月19日、「JVNVU#97131578: Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性」において、トレンドマイクロが提供しているウイルスバスターコーポレートエディションの後継となる新製品「Trend Micro Apex One」に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、管理者権限の取得や任意の権限でのログイン、低い権限でのコードが実行されてしまうなどの被害を受ける危険性がある。

  • JVNVU#97131578: Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性

    JVNVU#97131578: Trend Micro Apex OneおよびTrend Micro Apex One SaaSにおける複数の脆弱性

脆弱性に関する情報は、次のページにまとまっている。

  • アラート/アドバイザリ：Trend Micro Apex One およびTrend Micro Apex One SaaSで確認した複数の脆弱性について（2022年10月）

    アラート/アドバイザリ：Trend Micro Apex One およびTrend Micro Apex One SaaSで確認した複数の脆弱性について（2022年10月）

  • Trend Micro Apex OneおよびTrend Micro Apex One SaaSで確認された複数の脆弱性について（2022年10月)

    Trend Micro Apex OneおよびTrend Micro Apex One SaaSで確認された複数の脆弱性について（2022年10月)

影響を受ける製品は次のとおり。

  • Trend Micro Apex One 2019
  • Trend Micro Apex One SaaS

トレンドマイクロから、Trend Micro Apex OneおよびTrend Micro Apex One SaaS向けのアップデートが公開されている。JPCERT/CCは開発者が提供するアドバイザリを参考にするとともに、アップデートを適用するよう推奨している。