Trend Micro Apex One and Worry-Free Business Security のリモートコード実行の脆弱性（CVE-2023-41179）

何が起きた

Trend Micro Apex One と Worry-Free Business Security に含まれる、他社製のウイルス対策ソフトを削除する機能（アンインストーラー）に弱点が見つかりました。この機能を操作して、任意の（攻撃者が好きに選んだ）コマンドを実行させられる可能性があります。攻撃者はネットワーク経由で狙えますが、先に管理コンソールへログインできる状態になっている必要があります。JVN によると、開発者は実際にこの弱点を悪用した攻撃を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trend Micro Apex One（社内設置版と SaaS 版）、Worry-Free Business Security、Worry-Free Business Security Services を使っている組織が対象です。JVN によると、セキュリティエージェントが入った端末の上で、システム権限でコードを実行される可能性があります。

何をすればいい

JVN によると、Apex One 2019 は Patch1（b12380）、Worry-Free Business Security 10.0 SP1 は Patch 2495 を適用してください。Apex One SaaS は 2023年7月のメンテナンスで修正済み（エージェント 14.0.12637）で、Worry-Free Business Security Services は 2023年7月31日のアップデートで修正済みです。回避策として、管理コンソールへの接続を信頼できるネットワークからだけに制限できます。詳しくは Trend Micro の公式の案内を確認してください。

やることチェックリスト

• Apex One 2019 に Patch1（b12380）を適用する
• WFBS 10.0 SP1 に Patch 2495 を適用する
• 管理コンソールへの接続を信頼できる網に限る

用語メモ

管理コンソール

多くの端末のセキュリティ設定をまとめて管理するための管理画面です。

アンインストーラー

ソフトを端末から削除するためのプログラムです。

SaaS

自社に設置せず、インターネット経由でサービスとして使うソフトの形です。