ウイルスバスターに脆弱性情報、悪用攻撃が発生

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは10月28日、法人向けのセキュリティ対策製品「ウイルスバスター コーポレートエディション」にディレクトリトラバーサルの脆弱性が存在し、この脆弱性を悪用するサイバー攻撃を確認したと発表した。 同社によると今回の脆弱性「CVE-2019-18187」は、ウイルスバスター コーポレートエディション 11.0とXG、XG SP1に影響する。攻撃者は、この脆弱性を悪用して該当製品のサーバーに任意のzip形式のファイルをアップロードし、このファイルをサーバー上の特定フォルダの配下に展開できる。これにより、管理コンソールで使用しているウェブサービスのアカウントで任意コードを実行できるようになるという。 なお同社は、このアカウント権限

[RabbitBit]

悪名高いウイルスバスターを採用している企業は、現在どの程度存在するのか気になる。あまり多くの人には影響しない脆弱性となりそう。