Trend Micro Apex Central (< Build 7190) 多個弱點 (KA-0022071)

critical Nessus Plugin ID 282525

語言:

概要

遠端主機正在執行受到多個弱點影響的應用程式。

說明

根據其自我報告的版本，遠端 Windows 主機上安裝的 Trend Micro Apex Central 應用程式是 Build 7190 之前的版本。因此，會受到 Trend Micro 解決方案 ID KA-0022071 中所述的多個弱點影響：

- Trend Micro Apex Central 存在 LoadLibraryEX 弱點，可能允許未經驗證的遠端攻擊者將受其控制的 DLL 載入至金鑰可執行檔中，進而導致在受影響安裝的 SYSTEM 內容下執行攻擊者提供的程式碼。(CVE-2025-69258)
- Trend Micro Apex Central 存在一項訊息未檢查 NULL 傳回值的弱點，遠端攻擊者可能利用此弱點在受影響的安裝上造成拒絕服務 (DoS) 狀態。請注意：不需要驗證即可惡意利用此弱點。(CVE-2025-69259)

- Trend Micro Apex Central 存在一項訊息超出邊界讀取的弱點，遠端攻擊者可能利用此弱點在受影響的安裝上造成拒絕服務 (DoS) 狀態。請注意：不需要驗證即可惡意利用此弱點。(CVE-2025-69260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。