Trend Micro Apex One のパストラバーサルの脆弱性（CVE-2026-34926）

何が起きた

Trend Micro Apex One（オンプレミス版）のサーバーに、ディレクトリトラバーサルの弱点が見つかりました。悪用されると、サーバーの重要な表を書き換えられ、各パソコンのエージェントに配る中身へ不正なコードを仕込まれるおそれがあります。対象の機器上で、管理者などの高い権限を持つ攻撃者が悪用できるとされています。メーカーも実際の攻撃の試みを確認しており、CISA の KEV でも悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trend Micro Apex One のオンプレミス版を使う組織が対象です。メーカーによると、サーバーとエージェントのビルド 17079 より前が影響を受けます。悪用には、攻撃者がサーバーに入れることと、別の方法で管理者の認証情報をすでに手に入れていることが必要です。

何をすればいい

SP1 を使っている場合は SP1 CP Build 18012 を、新しく入れる場合は SP1 Build 17079 を当て、エージェントのビルドが 14.0.0.17079 以上か確かめてください。17079 をすでに当てている場合は保護されています。重要なシステムへの遠隔からの接続も見直してください。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

• SP1 CP Build 18012 以降を適用する
• エージェントが 14.0.0.17079 以上か確かめる
• サーバーへの遠隔からの接続を見直す

用語メモ

ディレクトリトラバーサル

ファイルの場所の指定に細工をして、本来は触れないはずのフォルダーやファイルを扱う攻撃です。

エージェント

管理サーバーの指示を受けて、各パソコンで動く小さなプログラムです。

オンプレミス

クラウドではなく、自分の組織の中にサーバーを置いて使う形のことです。