According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to patch 3 b8378. It is, therefore, affected by multiple vulnerabilities:

  - A privilege escalation vulnerability in Trend Micro Apex One on Microsoft Windows may allow an attacker to     create a hard link to any file on the system, which then could be manipulated to gain privilege escalation     and code execution. An attacker must first obtain the ability to execute low-privileged code on the target     system in order to exploit this vulnerability. Please note that version 1909 (OS Build 18363.719) of     Microsoft Windows 10 mitigates hard links, but previous versions are affected. (CVE-2020-24556,     CVE-2020-24562)

  - An improper access control privilege escalation in Trend Micro Apex One and OfficeScan XG SP1 on Microsoft     Windows may allow an attacker to manipulate a particular product folder to disable the security     temporarily, abuse a specific Windows function and attain privilege escalation. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard     links, but previous versions are affected. (CVE-2020-24557)

  - An out-of-bounds read information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1     dll may allow an attacker to manipulate it to cause an out-of-bounds read that crashes multiple processes     in the product. An attacker must first obtain the ability to execute low-privileged code on the target     system in order to exploit this vulnerability. (CVE-2020-24558)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモートWindowsホストで実行されているTrend Microアプリケーションは、パッチ3 b8378より前のApex Oneです。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft WindowsのTrend Micro Apex Oneの権限昇格の脆弱性により、攻撃者がシステム上の任意のファイルへのハードリンクを作成し、これを操作して権限昇格とコード実行を取得する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft WindowsのTrend Micro Apex OneおよびOfficeScan XG SP1における不適切なアクセス制御の権限昇格により、攻撃者が特定の製品フォルダを操作して、セキュリティを一時的に無効にしたり、特定のWindowds機能を悪用したり、権限昇格を取得したりする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24557）

  - Trend Micro Apex OneおよびOfficeScan XG SP1 dllにおける領域外読み取りの情報漏洩の脆弱性により、攻撃者がこれを操作して領域外読み取りを引き起こし、製品の複数のプロセスがクラッシュする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。（CVE-2020-24558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 修補程式 3 b8378 之前的版本。因此受到多個弱點影響：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一個權限提升弱點，允許攻擊者建立指向系統上任何檔案的硬連結，然後透過操控該連結來提升權限和執行程式碼。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24556、CVE-2020-24562)

  - Microsoft Windows 上 Trend Micro Apex One 和 OfficeScan XG SP1 的存取控制權限不當提升，可能會讓攻擊者可以操控特定的產品資料夾，暫時停用安全性，濫用特定的 Windows 函式並取得權限提升。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一個超出邊界讀取資訊洩漏弱點，攻擊者可利用此弱點造成超出邊界讀取，進而損毀產品中的多個處理程序。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。(CVE-2020-24558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One 补丁 3 b8378 之前版本。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一个权限升级漏洞，攻击者可创建指向系统上任何文件的硬链接，然后通过操控该硬链接来提升权限和执行代码。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft Windows 上的 Trend Micro Apex One 和 OfficeScan XG SP1 中存在不当的访问控制权限升级问题，可能允许攻击者操纵特定产品文件夹以暂时禁用安全性，滥用特定的 Windows 函数并实现权限升级。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一个越界读取信息泄露漏洞，攻击者可利用此漏洞造成越界读取，进而导致产品中的多个进程崩溃。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。(CVE-2020-24558)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149094	Trend Micro Apex One Multiple Vulnerabilities (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high
149094	Trend Micro Apex Oneの複数の脆弱性（000263632）	Nessus	Windows	2021/4/30	2023/4/25	high
149094	Trend Micro Apex One 多個弱點 (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high
149094	Trend Micro Apex One 多个漏洞 (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high