トレンドマイクロ Apex CentralとDeep Security Agentの脆弱性

2025.04.082026.06.01

この記事は約3分で読めます。

記事内に広告が含まれています。

2025年4月、トレンドマイクロが提供する企業向けエンドポイントセキュリティ製品において、複数の脆弱性が報告されました。本記事では、影響を受ける製品や脆弱性の内容、そして取るべき対策についてわかりやすく解説します。

トレンドマイクロから報告された脆弱性の概要

今回トレンドマイクロから報告された脆弱性の内容は以下のとおりです。

Apex Central製品では、以下の3件の脆弱性が確認されました。いずれもサーバーサイドリクエストフォージェリ（SSRF）の問題により、攻撃者が不正に内部リソースへアクセスする可能性があります。

これらはすべて、特定のHTTPリクエストによりサーバーが意図しない外部または内部リソースへのアクセスを行ってしまうリスクを含んでいます。

▼ 詳細はこちらから🔗

Deep Security Agentには、ローカル環境での権限昇格およびサービス拒否（DoS）の脆弱性が3件確認されています。

ローカルアクセスが前提ですが、悪用されるとシステムの安定性や安全性に深刻な影響を及ぼす可能性があります。

▼ 詳細はこちらから🔗

影響を受けるバージョンは以下のとおりです。

推奨対策は以下のとおりです。

Apex Central：Critical Patch 6955を適用することで脆弱性を解消できます。インストール前に既存バージョンの確認とバックアップを行ってください。
Apex Central (SaaS)：すでに2025年3月のメンテナンスで脆弱性が修正済みですが、念のためバージョン情報を確認し、常に最新の状態を保つことが推奨されます。
Deep Security Agent（Windows版）：バージョン20.0.1-25770以降にアップデートすることで、今回報告されたすべての脆弱性に対応できます。