According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to SP1 (Server Build 11564 and Agent Build 11564). It is, therefore, affected by multiple vulnerabilities:

  - An uncontrolled search path element vulnerability in the Trend Micro Apex One Server     installer could allow an attacker to achieve a remote code execution state on affected     products. (CVE-2023-25143)     
  - An improper access control vulnerability in the Trend Micro Apex One agent could allow     a local attacker to gain elevated privileges and create arbitrary directories with     arbitrary ownership. (CVE-2023-25144)     
  - A link following vulnerability in the scanning function of Trend Micro Apex One agent     could allow a local attacker to escalate privileges on affected installations.     (CVE-2023-25145)     
  - A security agent link following vulnerability in the Trend Micro Apex One agent could     allow a local attacker to quarantine a file, delete the original folder and replace with     a junction to an arbitrary location, ultimately leading to an arbitrary file dropped to     an arbitrary location. (CVE-2023-25146)     
  - An issue in the Trend Micro Apex One agent could allow an attacker who has previously     acquired administrative rights via other means to bypass the protection by using a     specifically crafted DLL during a specific update process. (CVE-2023-25147)     
  - A security agent link following vulnerability in Trend Micro Apex One could allow a local     attacker to exploit the vulnerability by changing a specific file into a pseudo-symlink,     allowing privilege escalation on affected installations. (CVE-2023-25148)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前的版本 (Server Build 11564 和 Agent Build 11564)。因此會受到多個弱點影響：

  - Trend Micro Apex One Server 安裝程式中有一個不受控制的搜尋路徑元素弱點，攻擊者可利用此弱點在受影響的產品上實現遠端程式碼執行狀態。(CVE-2023-25143)     
  - Trend Micro Apex One 代理程式中有一個不當存取控制弱點，本機攻擊者可利用此弱點取得提升的權限並建立具有任意擁有權的任意目錄。(CVE-2023-25144)     
  - Trend Micro Apex One 代理程式的掃描功能中有一個連結跟隨弱點，本機攻擊者可利用此弱點提升在受影響安裝程式上的權限。(CVE-2023-25145)     
  - Trend Micro Apex One 代理程式中有一個連結跟隨弱點，本機攻擊者可利用此弱點隔離檔案、刪除原始檔案夾並將其替換為任意位置聯結，最終導致可將任意檔案放入任意位置。(CVE-2023-25146)     
  - Trend Micro Apex One 代理程式中有一個問題，先前已透過其他方式取得管理權限的攻擊者可利用此問題在特定更新進程期間，使用特製的 DLL 繞過保護機制。(CVE-2023-25147)     
  - Trend Micro Apex One 中一個安全代理連結跟隨弱點，本機攻擊者可透過將特定檔案變更為虛擬符號連結來利用此弱點，進而提升在受影響安裝程式上的權限。(CVE-2023-25148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One SP1 之前版本（Server Build 11564 和 Agent Build 11564）。因此，该应用程序受到多个漏洞影响：

  - Trend Micro Apex One Server 安装程序中存在一个不受控制的搜索路径元素漏洞，攻击者可以利用此漏洞在受影响的产品上实现远程代码执行状态。(CVE-2023-25143)     
  - Trend Micro Apex One 代理中存在一个访问控制不当漏洞，本地攻击者可以利用此漏洞取得更高权限并创建具有任意所有权的任意目录。(CVE-2023-25144)     
  - Trend Micro Apex One 代理的扫描功能中存在一个链引导漏洞，本地攻击者可以利用此漏洞提升对受影响安装程序的权限。(CVE-2023-25145)     
  - Trend Micro Apex One 代理中存在一个安全代理链引导漏洞，本地攻击者可以利用此漏洞隔离文件、删除原始文件夹并使用任意位置联结替换，最终导致可将任意文件放入任意位置。(CVE-2023-25146)     
  - Trend Micro Apex One 代理中存在一个问题，之前通过其他方式获取管理权限的攻击者可利用此问题在特定更新进程中使用特别构建的 DLL 绕过保护机制。(CVE-2023-25147)     
  - Trend Micro Apex One 存在一个安全代理链引导漏洞，本地攻击者可以通过将特定文件更改为伪符号链接来利用此漏洞，从而在受影响的安装程序上提升特权。(CVE-2023-25148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 11564 およびエージェントビルド 11564) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One Server インストーラーの制御されていない検索パス要素の脆弱性により、攻撃者が、影響を受ける製品でリモートコード実行状態を生じさせる可能性があります。(CVE-2023-25143)     
  - Trend Micro Apex One エージェントの不適切なアクセスコントロールの脆弱性により、ローカルの攻撃者が、昇格した権限を取得し、任意の所有権で任意のディレクトリを作成する可能性があります。(CVE-2023-25144)     
  - Trend Micro Apex One エージェントのスキャン機能の脆弱性に続くリンクにより、ローカルの攻撃者が、影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-25145)     
  - Trend Micro Apex One エージェントの脆弱性に続くセキュリティエージェントリンクにより、ローカルの攻撃者がファイルを隔離し、元のフォルダーを削除し、任意の場所へのジャンクションで置き換える可能性があり、最終的に任意のファイルが任意の場所にドロップされる可能性があります。(CVE-2023-25146)     
  - Trend Micro Apex One エージェントの問題により、以前に他の手段で管理者権限を取得した攻撃者が、特定の更新プロセス中に特別に細工された DLL を使用することで、保護をバイパスする可能性があります。(CVE-2023-25147)     
  - Trend Micro Apex One の脆弱性に続くセキュリティエージェントリンクにより、ローカルの攻撃者が、特定のファイルを擬似シンボリックリンクに変更することでこの脆弱性を悪用し、影響を受けるインストールで権限昇格を行う可能性があります。(CVE-2023-25148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173271	Trend Micro Apex One Multiple Vulnerabilities (000292209)	Nessus	Windows	2023/3/22	2023/4/20	critical
173271	Trend Micro Apex One 多個弱點 (000292209)	Nessus	Windows	2023/3/22	2023/4/20	critical
173271	Trend Micro Apex One 多个漏洞 (000292209)	Nessus	Windows	2023/3/22	2023/4/20	critical
173271	Trend Micro Apex One の複数の脆弱性 (000292209)	Nessus	Windows	2023/3/22	2023/4/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical