Trend Micro Apex One, OfficeScan, and Worry-Free Business Security の脆弱性（CVE-2020-24557）

何が起きた

Windows 用の Trend Micro Apex One、OfficeScan、Worry-Free Business Security に、アクセスの制御が正しくない弱点が見つかりました。攻撃者が製品の特定のフォルダーを操作して守りを一時的に止め、Windows の特定の機能を悪用して、より強い権限を得られる可能性があります。Trend Micro によると、攻撃者は先に、対象の機器で低い権限のコードを実行できる状態になっている必要があります。Trend Micro は、悪用の可能性がある攻撃の試みを少なくとも1件確認しており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trend Micro によると、Apex One（オンプレミス版と SaaS 版）、OfficeScan XG SP1、WFBS 10 SP1（Worry-Free Business Security）の Windows 版が影響を受けます。Worry-Free Business Security Services（WFBSS）はこの弱点の影響を受けません。

何をすればいい

Trend Micro は修正を公開しています。Apex One（オンプレミス版）は Patch 3 b8378、Apex One（SaaS 版）は Aug 2020 Monthly Patch (2008)、OfficeScan XG SP1 は CP5698、WFBS 10 SP1 は b2228 以降が適用されているか確認してください。Trend Micro の公式の案内を確認し、より新しい版があればそちらを入れてください。

やることチェックリスト

• Apex One を Patch 3 b8378 以降にする
• OfficeScan XG SP1 に CP5698 を適用する
• WFBS 10 SP1 を b2228 以降に更新する

用語メモ

権限

コンピューターの中で、どんな操作をしてよいかの許可の範囲です。強い権限ほど多くの操作ができます。

オンプレミス

自分の組織の中にサーバーを置いて、ソフトウェアを動かす使い方です。

SaaS

インターネット経由でメーカーが用意したサービスとしてソフトウェアを使う形です。