根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 3 SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。因此，會受到多個弱點影響：

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 用戶端中對於回滾機制使用的部分元件驗證不當，可允許 Apex One 伺服器管理員指示受影響的用戶端下載未經驗證的回滾套件，進而導致遠端程式碼執行攻擊。(CVE-2022-40139)

  - Trend Micro Apex One 和 Apex One as a Service 中存在來源驗證錯誤弱點，本機攻擊者可藉此弱點在受影響的安裝系統中造成拒絕服務。(CVE-2022-40140)

  根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。
    (CVE-2022-40141)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 代理程式中存在與安全性連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點在任意位置建立可寫入的資料夾，並提升在受影響的安裝系統上的權限。(CVE-2022-40142)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 伺服器中存在與連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點濫用不安全的目錄，進而讓低權限的使用者能夠以提升後的權限執行任意程式碼。(CVE-2022-40143)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 中有一個弱點，攻擊者可藉此透過偽造受影響安裝系統的要求參數，繞過產品的登入驗證。(CVE-2022-40144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Trend Micro Apex One 多個弱點 (000291528)

critical Nessus Plugin ID 164982

版本 1.6