セキュリティ

トレンドマイクロ製 TrendAI Vision One に脆弱性、セキュリティアップデート公開

セキュリティ 元記事

予習

この記事のキーワード — タップで意味
×3
自動
じどう
1. automatic 2. intransitive verb
×2
有効
ゆうこう
1. valid; effective 2. yuko (judo)
×2
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×1
機微
きび
1. subtleties; niceties; fine points; inner workings; secrets 2. subtle; sensitive
×1
窃取
せっしゅ
theft; stealing; larceny
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月30日、トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデートについて「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り

TrendAI Vision One Service Gateway

 トレンドマイクロ株式会社では、TrendAI Vision OneのService Gateway向けのアップデートを公開している。

 想定される影響脆弱性により異なるが、下記のような影響を受ける可能性がある。

遠隔攻撃者によって、機微情報窃取される(CVE-2025-71386) ・特定役割を持つユーザが、自分自身権限昇格する(CVE-2025-71387)

 脆弱性はバックエンドサービス側で修正されているため、自動アップデート設定有効にしている場合はユーザによる対応不要自動アップデートを無効にしている場合は自動アップデート設定有効にするか、手動アップデートを実施するよう呼びかけている。

この記事の単語 (35)

×3
影響
えいきょう
1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
×3
自動
じどう
1. automatic 2. intransitive verb
×2
かく
each; every; all
×2
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×2
設定
せってい
1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup
×2
有効
ゆうこう
1. valid; effective 2. yuko (judo)
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
及び
および
and; as well as
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
通り
とおり
1. avenue; street; way; road 2. coming and going; street traffic
×1
株式会社
かぶしきがいしゃ
stock company; corporation; kabushiki kaisha; KK
×1
公開
こうかい
opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
×1
想定
そうてい
hypothesis; supposition; assumption
×1
異なる
ことなる
to differ; to vary; to disagree
×1
下記
かき
the following
×1
可能性
かのうせい
potentiality; likelihood; possibility; availability
×1
遠隔
えんかく
distant; remote; isolated
×1
攻撃者
こうげきしゃ
aggressor; assailant; invader
×1
機微
きび
1. subtleties; niceties; fine points; inner workings; secrets 2. subtle; sensitive
×1
情報
じょうほう
1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
×1
窃取
せっしゅ
theft; stealing; larceny
×1
特定
とくてい
1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing
×1
役割
やくわり
part; assigning (allotment of) parts; role; duties
×1
自分自身
じぶんじしん
oneself; myself
×1
権限
けんげん
power; authority; jurisdiction
×1
昇格
しょうかく
promotion; raising of status
×1
修正
しゅうせい
amendment; correction; revision; modification; alteration; retouching; update; fix
×1
対応
たいおう
1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
×1
不要
ふよう
unnecessary; unneeded
×1
無効
むこう
invalid; void; ineffective; unavailable
×1
手動
しゅどう
manual (operation)
×1
実施
じっし
enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment
×1
呼び掛ける
よびかける
1. to call out to; to hail; to address 2. to appeal