An origin validation vulnerability in the Apex One/SEP agent…(CVE-2026-34928・CVSS 7.8)

概要

An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-34927 but exists in a different named pipe communication mechanism.

Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Apex One/SEPエージェントの起源検証脆弱性により、ローカル攻撃者が権限を昇格させる可能性があります。この脆弱性は、CVE-2026-34927と類似していますが、異なる名前付きパイプ通信機構に存在します。攻撃を行うには、最初にロープリビレッジコードを実行する能力が必要です。

❓ 何が問題か

Apex One/SEPエージェントにおける起源検証の脆弱性

📍 影響範囲

Apex One/SEPエージェント

🔥 重要度

ローカル攻撃者が権限昇格を行う可能性があり、高い深刻度を持つ。

🔧 修正方法

Trend Microの提供するパッチやアップデートを適用する。

🛡️ 暫定回避

低権限コードの実行を制御し、無許可の実行を防止する。

🔍 検知方法

システム上で低権限のコードが実行されていないかどうかを監視する。