According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to SP1 (Server Build 11092 and Agent Build 11088). It is, therefore, affected by multiple vulnerabilities:

  - Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex     One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an     unverified rollback package, which could lead to remote code execution. (CVE-2022-40139)

  - An origin validation error vulnerability in Trend Micro Apex One and Apex One as a Service could allow a local     attacker to cause a denial-of-service on affected installations. (CVE-2022-40140)

  - A vulnerability in Trend Micro Apex One and Apex One as a Service could allow an attacker to intercept and decode     certain communication strings that may contain some identification attributes of a particular Apex One server.
    (CVE-2022-40141)

  - A security link following local privilege escalation vulnerability in Trend Micro Apex One and Trend Micro Apex One     as a Service agents could allow a local attacker to create a writable folder in an arbitrary location and escalate     privileges on affected installations. (CVE-2022-40142)

  - A link following local privilege escalation vulnerability in Trend Micro Apex One and Trend Micro Apex One as a     Service servers could allow a local attacker to abuse an insecure directory that could allow a low-privileged user     to run arbitrary code with elevated privileges. (CVE-2022-40143)

  - A vulnerability in Trend Micro Apex One and Trend Micro Apex One as a Service could allow an attacker to bypass the     product's login authentication by falsifying request parameters on affected installations. (CVE-2022-40144)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 11092 およびエージェントビルド 11088) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One および Trend Micro Apex One as a Service クライアントのロールバックメカニズムで使用される一部のコンポーネントの検証が不適切なために、Apex One サーバー管理者が影響を受けるクライアントに未検証のロールバックパッケージをダウンロードするように指示し、リモートコード実行が発生する可能性があります。(CVE-2022-40139)

  - Trend Micro Apex One および Apex One as a Service のオリジン検証エラーの脆弱性により、ローカルの攻撃者が影響を受けるインストールでサービス拒否を引き起こす可能性があります。(CVE-2022-40140)

  - Trend Micro Apex One および Apex One as a Service の脆弱性により、攻撃者が特定の Apex One サーバーの識別属性を含む特定の通信文字列を傍受してデコードする可能性があります。
    (CVE-2022-40141)

  - Trend Micro Apex One および Trend Micro Apex One as a Service エージェントのローカル権限昇格の脆弱性に続くセキュリティリンクにより、ローカルの攻撃者が任意の場所に書き込み可能なフォルダを作成し、影響を受けるインストールの権限を昇格する可能性があります。(CVE-2022-40142)

  - Trend Micro Apex One および Trend Micro Apex One as a Service サーバーのローカル権限昇格の脆弱性に続くリンクにより、ローカルの攻撃者が安全でないディレクトリを悪用し、権限の低いユーザーが、権限を昇格させ、任意のコードを実行する可能性があります。(CVE-2022-40143)

  - Trend Micro Apex One および Trend Micro Apex One as a Service の脆弱性により、影響を受けるインストールのリクエストパラメーターを偽造することで、攻撃者が製品のログイン認証をバイパスする可能性があります。(CVE-2022-40144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One SP1 之前版本（Server Build 11092 和 Agent Build 11088）。因此，该应用程序受到多个漏洞的影响：

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 客户端中对回滚机制所使用的某些组件验证不当，可允许 Apex One 服务器管理员指示受影响的客户端下载未经验证的回滚程序包，进而导致远程代码执行攻击。(CVE-2022-40139)

  - Trend Micro Apex One 和 Apex One as a Service 中存在来源验证错误漏洞，该漏洞允许本地攻击者在受影响的安装系统上造成拒绝服务。(CVE-2022-40140)

  - Trend Micro Apex One 和 Apex One as a Service 中存在漏洞，攻击者可借此拦截并解码可能包含特定 Apex One 服务器的某些标识属性的特定通信字符串。
    (CVE-2022-40141)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 代理中存在伴随安全链接的本地权限升级漏洞，此漏洞允许本地攻击者在任意位置创建可写入文件夹，并提升在受影响的安装系统上的权限。(CVE-2022-40142)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 服务器中存在伴随链接的本地权限升级漏洞，此漏洞允许本地攻击者滥用不安全的目录，从而让低权限用户能够以更高权限运行任意代码。(CVE-2022-40143)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 中存在漏洞，此漏洞允许攻击者通过在受影响的安装系统中伪造请求参数来绕过产品的登录认证。(CVE-2022-40144)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 3 SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。因此，會受到多個弱點影響：

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 用戶端中對於回滾機制使用的部分元件驗證不當，可允許 Apex One 伺服器管理員指示受影響的用戶端下載未經驗證的回滾套件，進而導致遠端程式碼執行攻擊。(CVE-2022-40139)

  - Trend Micro Apex One 和 Apex One as a Service 中存在來源驗證錯誤弱點，本機攻擊者可藉此弱點在受影響的安裝系統中造成拒絕服務。(CVE-2022-40140)

  根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。
    (CVE-2022-40141)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 代理程式中存在與安全性連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點在任意位置建立可寫入的資料夾，並提升在受影響的安裝系統上的權限。(CVE-2022-40142)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 伺服器中存在與連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點濫用不安全的目錄，進而讓低權限的使用者能夠以提升後的權限執行任意程式碼。(CVE-2022-40143)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 中有一個弱點，攻擊者可藉此透過偽造受影響安裝系統的要求參數，繞過產品的登入驗證。(CVE-2022-40144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164982	Trend Micro Apex One Multiple Vulnerabilities (000291528)	Nessus	Windows	2022/9/13	2022/12/5	critical
164982	Trend Micro Apex One の複数の脆弱性 (000291528)	Nessus	Windows	2022/9/13	2022/12/5	critical
164982	Trend Micro Apex One 多个漏洞 (000291528)	Nessus	Windows	2022/9/13	2022/12/5	critical
164982	Trend Micro Apex One 多個弱點 (000291528)	Nessus	Windows	2022/9/13	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical