複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品の脆弱性に関する注意喚起

JPCERT-AT-2021-0033 JPCERT/CC 2021-07-29 I. 概要2021年7月29日、トレンドマイクロ株式会社は、複数の企業向けエンドポイントセキュリティ製品の脆弱性（CVE-2021-36741、CVE-2021-36742）に関する注意喚起を公開しました。本脆弱性が悪用された場合、当該製品が稼働しているOSにログイン可能な第三者がSYSTEM権限を取得したり、当該製品にログイン可能な遠隔の第三者が、任意のファイルをアップロードしたりする可能性があります。トレンドマイクロ株式会社によると、本脆弱性を悪用した攻撃を確認しているとのことです。 トレンドマイクロ株式会社 【注意喚起】弊社製品の脆弱性 (CVE-2021-36741,CVE-2021-36742) を悪用した攻撃を確認したことによる修正プログラム適用のお願い https://appweb.trendm