Trend Micro Apex Central の脆弱性（CVE-2022-26871）

何が起きた

Trend Micro の管理製品 Apex Central に、攻撃者が選んだ任意のファイルをアップロードできてしまう弱点が見つかりました。これにより、遠隔からプログラム（コード）を実行されるおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できるとされています。Trend Micro はこの弱点を悪用した攻撃を確認しており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trend Micro Apex Central 2019 の Build 6016 より前を使っている組織が対象です。クラウド版の Apex Central as a Service は Build 202203 より前が対象でしたが、2022年3月のメンテナンスで修正済みです。

何をすればいい

オンプレミス版は、Patch 3（Build 6016）を適用し、Build 6016 以降になっているか確認してください。クラウド版（SaaS）は修正済みのため、利用者の作業は不要とされています。Trend Micro のサポート情報（公式の案内）を確認し、できるだけ早く最新のパッチを適用してください。

やることチェックリスト

• Apex Central に Patch 3（Build 6016）を適用する
• Build 番号が 6016 以降になったか確かめる
• SaaS 版を使っているかを把握する

用語メモ

アップロード

手元のファイルを、ネットワークを通じてサーバーなどへ送ることです。

オンプレミス

クラウドではなく、自社で用意したサーバーにソフトを入れて運用する形のことです。

パッチ

ソフトの不具合や弱点を直すための修正プログラムのことです。