Trend Micro Apex Centralの脆弱性によりリモートコード実行が可能に

Trend Microは、リモートコード実行を可能にしたり、セキュリティ運用を妨害したりする可能性があるApex Centralの3件の脆弱性に対するパッチを公開しました。

これらの問題は、エンドポイントセキュリティの管理に使用される中核的な管理コンポーネントに影響します。

CVE-2025-69258については、「…認証されていないリモート攻撃者が、攻撃者が制御するDLLを重要な実行ファイルに読み込ませることができ、その結果、影響を受けるインストール環境でSYSTEMコンテキストの下、攻撃者が提供したコードが実行される可能性がある」と、Trend Microはアドバイザリで述べています。

Apex Centralの脆弱性がどのように機能するか

これらの脆弱性は、Build 7190未満のバージョンを使用してWindowsシステム上で稼働するTrend Micro Apex Centralのオンプレミス環境に影響します。 

Apex Centralは通常、昇格した権限と、エンドポイントセキュリティ環境全体にわたる集中可視性を備えて動作します。つまり、プラットフォームの弱点は、監視、ポリシー適用、管理者制御に過大な影響を及ぼし得ます。

CVE-2025-69258 

CVE-2025-69258のCVSSスコアは9.8で、WindowsのLoadLibraryEx関数の不適切な取り扱いに起因します。 

この欠陥により、認証されていないリモート攻撃者が、悪意のあるダイナミックリンクライブラリ（DLL）ファイルを信頼されたApex Centralプロセスに読み込ませることが可能になります。 

悪用に成功した場合、攻撃者はユーザー操作を必要とせずに、SYSTEMレベルの権限で任意のコードを実行できる可能性があります。 

このレベルのアクセスにより、影響を受けるシステムを完全に制御できるほか、環境内でのさらなるラテラルムーブメントを可能にする恐れがあります。

CVE-2025-69259 

CVE-2025-69259はCVSSスケールで7.5と評価されており、不適切なメッセージ処理によりNULLリターン状態が発生し得る問題です。 

攻撃者はこの欠陥をリモートから悪用し、Apex Centralサービスをクラッシュさせたり、応答不能にしたりする可能性があります。 

コード実行はできないものの、セキュリティ管理運用を妨害し、セキュリティインシデント発生中の可視性を低下させる恐れがあります。

CVE-2025-69260 

3つ目の脆弱性であるCVE-2025-69260もCVSSスコアは7.5で、境界外読み取り（out-of-bounds read）の状態に起因します。 

CVE-2025-69259と同様に、この欠陥はリモートから悪用され、サービス拒否（DoS）状態を引き起こす可能性があります。 

繰り返し悪用されると、Apex Centralがエンドポイントを管理したり、セキュリティイベントを信頼性高く処理したりする能力が妨げられる恐れがあります。

3件の脆弱性はいずれも認証を必要としないため、特にApex Centralが外部に露出している、または十分にセグメント化されていない環境では、悪用のハードルが下がります。 

開示時点では、活発な悪用や概念実証（PoC）コードの公開に関する証拠はありませんが、これらの脆弱性はリモートから到達可能であり、高権限コンポーネントに影響し、迅速な是正が求められます。 

Apex Central導入環境におけるリスク低減

以下の手順は、露出を減らし、プラットフォームのセキュリティを維持するのに役立ちます。

• Trend Micro Critical Patch Build 7190を直ちに適用し、すべてのApex Centralインスタンスで更新後のビルドが稼働していることを確認してください。
• 強力なファイアウォールルール、ネットワークセグメンテーション、信頼できる管理用システムのみにアクセスを限定することで、Apex Centralのネットワーク露出を制限してください。
• 基盤となるWindowsオペレーティングシステムを強化し、エクスプロイト緩和策を有効化し、不要なサービスを無効化することで、DLL悪用リスクを低減してください。
• WDACやAppLockerなどのアプリケーション制御対策を実装し、信頼されていないDLLの読み込みと実行を制限してください。
• ログとEDRテレメトリを確認し、異常なクラッシュ、DLLの読み込み、または不審なネットワーク活動を検知することで、監視と検知を強化してください。
• 迅速な検知、封じ込め、集中型セキュリティ管理システムの復旧を確実にするため、インシデント対応と復旧計画を見直し、テストしてください。

この多層的アプローチを維持することは、集中型エンドポイント管理システムの継続的な信頼性とセキュリティを支えます。

セキュリティ基盤が標的になるとき

攻撃者は、これらのシステムがしばしば昇格した権限で動作し、環境の広範な範囲にわたる可視性を持つため、セキュリティ管理プラットフォームにますます注目しています。 

組織がセキュリティ機能をより少ないツールに集約し続けるにつれ、これらのプラットフォームの弱点は、個々のエンドポイントの欠陥よりも広範な運用上の影響を及ぼし得ます。 

この傾向は、セキュリティ管理基盤を、他の高価値システムと同等の厳格さで精査し、強化し、監視することの重要性を浮き彫りにしています。

これを受けて、多くの組織は暗黙の信頼を減らし、重要システム全体にわたる侵害の影響を限定するため、ゼロトラストソリューションの導入に向かっています。