Trend Micro OfficeScan のパストラバーサルの脆弱性（CVE-2019-18187）

何が起きた

Trend Micro OfficeScan に、ディレクトリトラバーサルの弱点が見つかりました。攻撃者は、任意の（攻撃者が好きに選べる）zip ファイルの中身を OfficeScan サーバーの特定のフォルダーに取り出させることができ、リモートでのコード実行につながるおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、被害者の操作なしに悪用できますが、Trend Micro は攻撃には利用者の認証（ログイン）が必要だと説明しています。CISA は実際の悪用を確認しており、Trend Micro も攻撃の試みを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trend Micro によると、OfficeScan XG SP1、XG（SP なしの GM ビルド）、11.0 SP1 が影響を受けます。Trend Micro Apex One と Apex One-as-a-Service は影響を受けません。

何をすればいい

Trend Micro は、修正のための Critical Patch を公開しています。OfficeScan XG SP1 は CP 5427、XG は CP 1962、11.0 SP1 は CP 6638 以降が適用されているか確認してください。Trend Micro は、重要なシステムへのリモートアクセスを見直し、ポリシーと境界のセキュリティを最新に保つことも勧めています。あわせて、公式の案内を確認してください。

やることチェックリスト

• XG SP1 に CP 5427、XG に CP 1962 を適用する
• 11.0 SP1 に CP 6638 を適用する
• 重要なシステムへのリモートアクセスを見直す

用語メモ

ディレクトリトラバーサル

「..」などを使ってフォルダーの階層をさかのぼり、本来は書き込めない場所や見られない場所のファイルに近づく攻撃です。

Critical Patch

Trend Micro が出す、重要な問題を直すための修正プログラムです。

リモートアクセス

離れた場所からネットワーク経由で、コンピューターやシステムにつないで使うことです。