根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 修補程式 3 b8378 之前的版本。因此受到多個弱點影響：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一個權限提升弱點，允許攻擊者建立指向系統上任何檔案的硬連結，然後透過操控該連結來提升權限和執行程式碼。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24556、CVE-2020-24562)

  - Microsoft Windows 上 Trend Micro Apex One 和 OfficeScan XG SP1 的存取控制權限不當提升，可能會讓攻擊者可以操控特定的產品資料夾，暫時停用安全性，濫用特定的 Windows 函式並取得權限提升。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一個超出邊界讀取資訊洩漏弱點，攻擊者可利用此弱點造成超出邊界讀取，進而損毀產品中的多個處理程序。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。(CVE-2020-24558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Trend Micro Apex One 多個弱點 (000263632)

high Nessus Plugin ID 149094

版本 1.6