I.概要

2020年3月16日、トレンドマイクロ株式会社から、Trend Micro Apex One およびウイルスバスター コーポレーションエディションの脆弱性 (CVE-2020-8467、CVE-2020-8468) に関する注意喚起が示されました。トレンドマイクロ株式会社によれば、これらの脆弱性は既に攻撃に悪用されているとのことです。

【注意喚起】Trend Micro Apex One およびウイルスバスター コーポレートエディションの脆弱性(CVE-2020-8467, CVE-2020-8468)を悪用した攻撃を確認したことによる最新修正プログラム適用のお願いhttps://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3722

アラート/アドバイザリ: Apex Oneとウイルスバスターコーポレートエディションで確認された深刻度の高い複数の脆弱性について
https://success.trendmicro.com/jp/solution/000244253

II.対象

対象対象となる製品およびバージョンは次のとおりです。

– ウイルスバスター コーポレーション XG SP1 CP Critical Patch (ビルド 5474) より前のバージョン

III.対策

トレンドマイクロ株式会社から、本脆弱性を修正するパッチが提供されていま
す。対象の製品に対し適切なパッチを適用してください。

– Trend Micro Apex One 2019 Critical Patch (ビルド 2117)
– ウイルスバスター コーポレーション XG SP1 Critical Patch (ビルド 5474)

IV. 参考情報

トレンドマイクロ株式会社
【注意喚起】Trend Micro Apex One およびウイルスバスター コーポレートエディションの脆弱性(CVE-2020-8467, CVE-2020-8468)を悪用した攻撃を確認したことによる最新修正プログラム適用のお願い
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3722

アラート/アドバイザリ: Apex Oneとウイルスバスターコーポレートエディションで確認された深刻度の高い複数の脆弱性について
https://success.trendmicro.com/jp/solution/000244253