根據其自我報告的版本，遠端主機上執行的 Trend Micro OfficeScan 應用程式是 10 SP1 修補程式 2329 之前版本。因此，會受到多個弱點影響：

 - Business Security 中存在一個不正確的輸入驗證弱點。這可能會允許您遠端上傳任意檔案。攻擊者需能登入產品管理主控台才能利用此弱點。(CVE-2021-36741)

 - Business Security 中存在一個不正確的輸入驗證弱點。這可導致本機權限提升。若要利用此弱點，需要在目標系統上執行低權限程式碼。(CVE-2021-36742)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Trend Micro OfficeScan 10 SP1 < 10 SP1 修補程式 2329 多個弱點 (000287815)

high Nessus Plugin ID 154962

版本 1.6