1: 稼げる名無しさん 2019/09/10(火) 21:25:04.39
法人向け「ウイルスバスター」の脆弱性狙う攻撃、検索設定など任意の設定を変更される恐れ
 トレンドマイクロの法人向けセキュリティ製品「ウイルスバスターコーポレートエディション」などを含む複数の製品において、既知の脆弱性を狙った攻撃が確認されたとして、注意を呼び掛けている。

 ディレクトリトラバーサルの脆弱性(CVE-2019-9489)が存在しており、この脆弱性を悪用することで、攻撃者は「ウイルスバスターコーポレートエディション」および「ウイルスバスタービジネスセキュリティ」が動作するサーバー上の任意のファイルを変更することが可能になる。結果的に、管理コンソールへ管理者権限でログオンされ、検索設定など任意の設定を変更される恐れがある。

 共通脆弱性評価システムCVSS 3.0のスコアは7.5。同社では4月4日に同脆弱性に関する情報を公表しており、修正プログラムも公開している。

 同脆弱性の対象となる製品のバージョンは、「ウイルスバスターコーポレートエディション XG SP1」、「同XG」「同11.0」。「ウイルスバスタービジネスセキュリティ 10.0」、「同9.5」、「同9.0」。

 対象製品を利用しているユーザーは、修正プログラムを適用するほか、管理コンソールへログインして検索設定などの各種設定が無効化されていないかなど確認するよう促している。

 また、トレンドマイクロでは、信頼されたネットワークからのみサーバーへのアクセスを許可することで、脆弱性が悪用される可能性を軽減できるとしている。


https://internet.watch.impress.co.jp/docs/news/1206/381/amp.index.html

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku

 ウィルス対策ソフトを導入したら脆弱性が出来てしまったという話。。。
 これはちょっと。。。
yaruo_haa





1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku


 セキュリティソフトがこれはマズイよな。。。
 導入しているところは注意が必要だな。
damepo



現在よく読まれているニュース!:






以下2chの反応と管理人の反応です






2: 稼げる名無しさん 2019/09/10(火) 21:25:19.23 ID:xbSTwJ0/0.net
ウイルスソフト

3: 稼げる名無しさん 2019/09/10(火) 21:25:37.68 ID:kuWU4MJu0.net
まさにウイルスソフト

6: 稼げる名無しさん 2019/09/10(火) 21:26:48.45 ID:1jLiUWDt0.net
ウィルスバスター懐かしいなおい
Windows95の頃か

8: 稼げる名無しさん 2019/09/10(火) 21:27:03.28 ID:+8ifqw7K0.net
なんで金払って中華ソフト入れなきゃならんの

11: 稼げる名無しさん 2019/09/10(火) 21:27:28.17 ID:S600GFGl0.net
ウィルスバスターバスター

12: 稼げる名無しさん 2019/09/10(火) 21:27:34.33 ID:/ntMiufE0.net
ウイルスソフト・パソコンバスター

14: 稼げる名無しさん 2019/09/10(火) 21:28:00.91 ID:N6Cmq5Be0.net
>>1
スレタイで既に崩壊してるネタすこ

19: 稼げる名無しさん 2019/09/10(火) 21:28:35.64 ID:109CjDdlO.net
呼び水かよ

20: 稼げる名無しさん 2019/09/10(火) 21:28:41.16 ID:fon2vLfu0.net
中国製だからね

33: 稼げる名無しさん 2019/09/10(火) 21:31:20.23 ID:DzqU3zaI0.net
>>20
だよなw
信用してないから使っていない。

21: 稼げる名無しさん 2019/09/10(火) 21:28:55.45 ID:41LWy4zo0.net
>>1
企業のPCに入ってて使い物にならなくしたのに何の責任も賠償もしなかった糞ソフトをまた使ってる情弱っているの?

22: 稼げる名無しさん 2019/09/10(火) 21:29:11.60 ID:+cSL7sCs0.net
個人で使ってる奴とかまだおるの?

24: 稼げる名無しさん 2019/09/10(火) 21:29:31.17 ID:4zhtD5Yq0.net
相変わらずトレンドマイクロはリスク高いなw

41: 稼げる名無しさん 2019/09/10(火) 21:33:26.52 ID:csp2mYYd0.net
>>24
ウィルスバスターは何度もこのパターン。

26: 稼げる名無しさん 2019/09/10(火) 21:29:35.80 ID:6nTFgByk0.net
ディレクトリトラバーサルとかまともに静的解析してたら起こり得ないバグだろ。。

30: 稼げる名無しさん 2019/09/10(火) 21:30:03.11 ID:HF5fJQdh0.net
戦うには相手が必要だからなw

44: 稼げる名無しさん 2019/09/10(火) 21:35:17.96 ID:Z8ZHjiCM0.net
わざわざ本社を創業地アメリカから日本に移した珍しい企業。
応援はしてる

46: 稼げる名無しさん 2019/09/10(火) 21:35:57.76 ID:bVuOxb4c0.net
ウイルバスは重いからやめた
esetがいい

1001: 以下名無しさんに代わりまして管理人がお伝えします 1848/01/24(?)00:00:00 ID:money_soku









現在よく読まれている記事:






引用元:ai.2ch.sc/test/read.cgi/newsplus/1568118304/