トレンドマイクロが無償提供しているセキュリティ確認ツールにとんでもない脆弱性があったことが判明

 Trend Micro Anti-Threat Toolkitの欠陥がハッカーに悪用され、被害者のWindowsコンピュータでマルウェアを実行する可能性があります。

バグハンターのJohn "hyp3rlinx" Page が、セキュリティツールの任意のコード実行の欠陥であるCVE-2019-9491を発見したことを発表しました。

つまり、トレンドマイクロのソフトウェアは、スキャンしたマルウエアのファイル名がcmd.exeまたはregedit.exeである場合、白日の下でレガシーソフトウェアとして実行するようにだまされる可能性があります。いや、マジで。

「マルウェアの作者が「cmd.exe」または「regedit.exe」の脆弱な命名規則を偶然に使用した場合、Trend Micro Anti-Threat Toolkit（ATTK）は任意の.EXEファイルをロードして実行します」hyp3rlinxは土曜日に説明しました。

「エンドユーザーがスキャンを開始したときに、マルウェアはATTKの近くに配置されている可能性があります。」

つまり、ウイルス対策ソフトウェアをだましてウイルスを実行させることができます。それは良いことではありません。つまり、誰かのPC上のファイルをcmd.exeまたはregedit.exeとしてダウンロードまたは電子メールなどで保存でき、それらがATTKを実行している場合、そのマシンで悪意のあるコードを実行できるようになります。

バグハンターは加えて言います「ATTKは検証済みの発行元によって署名されているため、マルウェアがインターネットからダウンロードされた場合はMOTWセキュリティ警告がバイパスされるため、Anti-Threat Toolkitが実行されるたびに永続的なメカニズムになり、攻撃者のマルウェアにもセキュリティのバイパスが適用されるようになります。」

言うまでもないことですが、リモートコード実行の欠陥はセキュリティツールにとっては良いことではありません。マシンを保護したいソフトウェアをだましてマルウェアを実行させることができます。信じられませんか？以下は、実際の攻撃の概念実証ビデオです。

バグも非公開ではありません。hyp3rlinxによれば、トレンドは9月9日に欠陥を警告され、その月の25日にバグを確認しました。

The Registerは、レポートに対するコメント、およびパッチが発行されたことを確認するためにトレンドマイクロに依頼しましたが、公開時にまだ連絡がありません。R

更新
トレンドのソフトウェアは金曜日にパッチされました。バージョン1.62.0.1223以降を実行していることを確認してください。