SDPF クラウド/サーバー Managed Anti-Virus/Virtual Patch/Host-based Security Packageの脆弱性(CVE-2025-30640,CVE-2025-30641,CVE-2025-30642)について
Managed Anti-Virus, Managed Host-based Security Package, Managed Virtual Patch, クラウド/サーバー
2025年4月8日 (2025年4月8日:更新）
平素よりSmart Data Platform (以下、SDPF)をご利用いただき誠にありがとうございます。
SDPFクラウド/サーバーのホスト型セキュリティでご提供しているAgentにおいて、以下の脆弱性が確認されましたので、お知らせいたします。
対象メニューおよび対象バージョンをご利用中のお客さまにおかれましては、以下に示す対策方法等をご確認の上、ご対応いただくことをお勧めいたします。
■概要
Host-based Securityで提供しているWindows版Agentにてリンク解釈によるローカル権限昇格の脆弱性が確認されました。
下記、脆弱性に対応するためには、最新のWindows版Agentをご利用頂く必要がございます。
※現在、本脆弱性の攻撃コードは、公開さておらず、悪用の事例はありません。
○対象の脆弱性
【CVE-2025-30640】リンク解釈の問題によるローカル権限昇格の脆弱性
Windows版DSAのリンク解釈の問題の脆弱性により、ローカルにアクセスした攻撃者が、権限の昇格を行うことができる可能性があります。
【CVE-2025-30641】不正プログラム対策機能部分におけるリンク解釈の問題によるローカル権限昇格の脆弱性
Windows版DSAの不正プログラム対策機能部分におけるリンク解釈の問題の脆弱性により、ローカルにアクセスした攻撃者が、権限の昇格を行うことができる可能性があります。
【CVE-2025-30642】リンク解釈の問題によるサービス拒否（DoS）攻撃の脆弱性
Windows版DSAのリンク解釈の問題の脆弱性により、ローカルにアクセスした攻撃者が、サービス拒否（DoS）状況を作り出せる可能性があります。
※これら3つの脆弱性を悪用するためには、ローカルにログインする必要があります。
※これら3つの脆弱性を悪用するためには、対象のシステム上で低い権限でコードを実行できる必要があります。
詳細は、以下のリンクをご確認ください。
リンク解釈の問題によるローカル権限昇格の脆弱性：Deep Security Agent（Windows版）
https://success.trendmicro.com/ja-JP/solution/KA-0019405
■対象サービス
ホスト型セキュリティ
・Managed Anti-Virus
・Managed Virtual Patch
・Managed Host-based Security Package
■対象ユーザ
・Windows OSをご利用のお客様
(現在ご利用しているAgentは本脆弱性の影響を受けるため、早期アップデートを強く推奨します。)
・Deep Security Windows版DSA20.0.1-9400以下（本サービス公開バージョン）のバージョンをご利用のお客様
※Linux版Agentは本脆弱性の影響は受けません
■対策
本脆弱性対象のお客様は、セキュリティコントロールパネルで入手可能な最新のWindows版Agentへアップグレードをお願い致します
〇Windows版Agentバージョン:
Deep Security Agent 20.0.2-1390以降（2025/04/07公開）
※Deep Security Windows版DSA20.0.1-25770以降のバージョンは、本脆弱性に対応したバージョンです。
※本脆弱性を悪用するためには、ローカルにログインする必要があります。
OS側のログイン管理や脆弱性対策を合わせてご検討ください。
[アップグレート手順]
・Agentアップグレードの手順の詳細は以下のURLをご参照ください。
[アップグレードの注意点]
・お客様のコンピュータによってOS再起動が必要な場合がございます。
・バージョンアップ後は、セキュリティコントロールパネルでAgentのバージョンアップが完了していることをご確認下さい。
[Agentバージョン確認]
■サービスからのお願い
最新版のAgentには既知の問題に対する修正や脆弱性に対応したセキュリティアップデート等が含まれておりますので、
サービスとしては、最新版のAgentをご利用頂くことを強く推奨しております。
つきましては、定期的なAgentのアップグレードをご検討頂きますようお願い致します。
今後ともお客さまにとってより良いサービスをご提供できるよう努めてまいりますので、
引き続きご愛顧下さいますよう何卒宜しくお願い致します。