According to its self-reported version, the Trend Micro OfficeScan application running on the remote host is prior to 10 SP1 Patch 2329. It is, therefore, affected by multiple vulnerabilities:

 - An improper input validation vulnerability has been identified in business security. This may allow you to upload     arbitrary files remotely. An attacker would need to be able to log in to the product management console to exploit     this vulnerability. (CVE-2021-36741)

 - An improper input validation vulnerability has been identified in business security. This can lead to local     privilege escalation. Exploitation of this vulnerability requires low-privileged code execution on the target     system. (CVE-2021-36742)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されている Trend Micro OfficeScan アプリケーションは、10 SP1 パッチ 2329 より前です。そのため、以下の複数の脆弱性の影響を受けます。

 - 不適切な入力検証の脆弱性が、ビジネスセキュリティで特定されています。これにより、任意のファイルをリモートでアップロードできる可能性があります。攻撃者がこの脆弱性を悪用するには、製品管理コンソールにログインできる必要があります。(CVE-2021-36741)

 - 不適切な入力検証の脆弱性が、ビジネスセキュリティで特定されています。これはローカル権限の昇格につながる可能性があります。この脆弱性を悪用するには、ターゲットシステムで低い権限のコードを実行する必要があります。(CVE-2021-36742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to patch 3 b9601. It is, therefore, affected by multiple vulnerabilities:

  - An incorrect permission assignment privilege escalation vulnerability in Trend Micro Apex One and Apex     One as a Service could allow an attacker to modify a specific script before it is executed.     (CVE-2021-32464)  

  - An incorrect permission preservation vulnerability in Trend Micro Apex One and Apex One as a Service     could allow a remote user to perform an attack and bypass authentication on affected installations.     (CVE-2021-32465)

  - An improper input validation vulnerability in Trend Micro Apex One and Apex One as a Service allows a     remote attached to upload arbitrary files on affected installations. (CVE-2021-36741)

  - A improper input validation vulnerability in Trend Micro Apex One and Apex One as a Service allows a     local attacker to escalate privileges on affected installations. (CVE-2021-36742)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

According to its self-reported version, the Trend Micro WFBS  running on the remote Windows host is 10.0 SP1 prior to patch 2329. It is, therefore, affected by multiple vulnerabilities:
 
 - An improper input validation vulnerability in Trend Micro Worry-Free Business Security 10.0 SP1 allows    a remote attached to upload arbitrary files on affected installations. (CVE-2021-36741)

 - An improper input validation vulnerability in Trend Micro Worry-Free Business Security 10.0 SP1 allows    a local attacker to escalate privileges on affected installations. (CVE-2021-36742)

   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported    version number.

根据其自我报告的版本，远程主机上运行的 Trend Micro OfficeScan 应用程序版本低于 10 SP1 Patch 2329。因此，该应用程序受到多个漏洞的影响：

 - 发现了业务安全方面存在输入验证不当漏洞。此漏洞可能允许远程上传任意文件。要利用此漏洞，攻击者必须能够登录到产品管理控制台。(CVE-2021-36741)

 - 发现了业务安全方面存在输入验证不当漏洞。此漏洞可能导致本地特权提升。要利用此漏洞，攻击者必须能够以低特权在目标系统上执行代码。(CVE-2021-36742)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，遠端主機上執行的 Trend Micro OfficeScan 應用程式是 10 SP1 修補程式 2329 之前版本。因此，會受到多個弱點影響：

 - Business Security 中存在一個不正確的輸入驗證弱點。這可能會允許您遠端上傳任意檔案。攻擊者需能登入產品管理主控台才能利用此弱點。(CVE-2021-36741)

 - Business Security 中存在一個不正確的輸入驗證弱點。這可導致本機權限提升。若要利用此弱點，需要在目標系統上執行低權限程式碼。(CVE-2021-36742)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、パッチ 3 b9601 より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One および Apex One as a Service にある不適切な権限割り当て権限昇格の脆弱性により、攻撃者が特定のスクリプトを実行する前に変更する可能性があります。(CVE-2021-32464)  

  - Trend Micro Apex One および Apex One as a Service の権限保存の不適切な脆弱性により、リモートユーザーが影響を受けるインストールで攻撃を実行し、認証をバイパスする可能性があります。(CVE-2021-32465)

  - Trend Micro Apex One および Apex One as a Service に不適切な入力検証の脆弱性があるため、リモートの添付ファイルが影響を受けるインストールに任意のファイルをアップロードする可能性があります。(CVE-2021-36741)

  - Trend Micro Apex One および Apex One as a Service に不適切な入力検証の脆弱性があるため、ローカルの攻撃者が影響を受けるインストールで権限昇格する可能性があります。(CVE-2021-36742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモート Windows ホストで実行されている TTrend Micro WFBS は、パッチ 2329 より前の 10.0 SP1 です。そのため、以下の複数の脆弱性の影響を受けます。
 
 - Trend Micro Worry-Free Business Security 10.0 SP1 に不適切な入力検証の脆弱性があるため、リモートの添付ファイルが影響を受けるインストールに任意のファイルをアップロードする可能性があります。(CVE-2021-36741)

 - Trend Micro Worry-Free Business Security 10.0 SP1 に不適切な入力検証の脆弱性があるため、ローカルの攻撃者が影響を受けるインストールで権限昇格する可能性があります。(CVE-2021-36742)

   Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 修補程式 3 b9601 之前的版本。因此，會受到多個弱點影響：

  - Trend Micro Apex One 和 Apex One as a Service 中存在一個不正確權限指派權限提升弱點，可能會允許攻擊者在執行特定指令碼之前進行修改。(CVE-2021-32464)  

  - Trend Micro Apex One 和 Apex One as a Service 中存在一個不正確的權限保留弱點，可能會允許遠端使用者在受影響的安裝上執行攻擊並繞過驗證。(CVE-2021-32465)

  - Trend Micro Apex One 和 Apex One as a Service 中存在一個不正確的輸入驗證弱點，可能會允許遠端連接在受影響的安裝上上傳任意檔案。(CVE-2021-36741)

  - Trend Micro Apex One 和 Apex One as a Service 中存在一個不正確的輸入驗證弱點，可能會允許本機攻擊者在受影響的安裝上提升權限。(CVE-2021-36742)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上執行的 Trend Micro WFBS 是早於修補程式 2329 的 10.0 SP1 版本。因此，會受到多個弱點影響：
 
 - Trend Micro Worry-Free Business Security 10.0 SP1 中存在一個不正確的輸入驗證弱點，可能會允許遠端連接在受影響的安裝上上傳任意檔案。( CVE-2021-36741)

 - Trend Micro Worry-Free Business Security 10.0 SP1 中存在一個不正確的輸入驗證弱點，可能會允許本機攻擊者在受影響的安裝上提升權限。( CVE-2021-36742)

   請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是版本低于 Patch 3 b9601 的 Apex One。因此，该应用程序受到多个漏洞的影响：

  - Trend Micro Apex One 和 Apex One as a Service 中存在权限分配不当特权提升漏洞，该漏洞可能允许攻击者在脚本执行之前修改特定脚本。(CVE-2021-32464)  

  - Trend Micro Apex One 和 Apex One as a Service 中存在权限保留不当漏洞，该漏洞可能允许远程用户对受影响的安装执行攻击并绕过身份验证。(CVE-2021-32465)

  - Trend Micro Apex One 和 Apex One as a Service 中存在输入验证不当漏洞，该漏洞允许远程攻击者将任意文件上传到受影响的安装。(CVE-2021-36741)

  - Trend Micro Apex One 和 Apex One as a Service 中存在输入验证不当漏洞，该漏洞允许本地攻击者提升在受影响的安装上的特权。(CVE-2021-36742)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro WFBS 版本是低于 Patch 2329 的 10.0 SP1。因此，该应用程序受到多个漏洞的影响：
 
 - Trend Micro Worry-Free Business Security 10.0 SP1 中存在输入验证不当漏洞，该漏洞允许远程攻击者将任意文件上传到受影响的安装。(CVE-2021-36741)

 - Trend Micro Worry-Free Business Security 10.0 SP1 中存在输入验证不当漏洞，该漏洞允许本地攻击者提升在受影响的安装上的特权。(CVE-2021-36742)

   请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154962	Trend Micro OfficeScan 10 SP1 < 10 SP1 Patch 2329 Multiple Vulnerabilities (000287815)	Nessus	Windows	2021/11/8	2023/4/25	high
154962	Trend Micro OfficeScan 10 SP1 < 10 SP1 パッチ 2329 の複数の脆弱性 (000287815)	Nessus	Windows	2021/11/8	2023/4/25	high
154960	Trend Micro Apex One Multiple Vulnerabilities (000287819)	Nessus	Windows	2021/11/8	2023/4/25	high
154961	Trend Micro Worry-Free Business Security (WFBS) 10.0 SP1 < 10.0 SP1 Patch 2329 Multiple Vulnerabilities (000287820)	Nessus	Windows	2021/11/8	2023/4/25	high
154962	Trend Micro OfficeScan 10 SP1 < 10 SP1 Patch 2329 多个漏洞 (000287815)	Nessus	Windows	2021/11/8	2023/4/25	high
154962	Trend Micro OfficeScan 10 SP1 < 10 SP1 修補程式 2329 多個弱點 (000287815)	Nessus	Windows	2021/11/8	2023/4/25	high
154960	Trend Micro Apex Oneの複数の脆弱性（000287819）	Nessus	Windows	2021/11/8	2023/4/25	high
154961	Trend Micro Worry-Free Business Security (WFBS) 10.0 SP1 < 10.0 SP1 パッチ 2329 の複数の脆弱性 (000287820)	Nessus	Windows	2021/11/8	2023/4/25	high
154960	Trend Micro Apex One 多個弱點 (000287819)	Nessus	Windows	2021/11/8	2023/4/25	high
154961	Trend Micro Worry-Free Business Security (WFBS) 10.0 SP1 < 10.0 SP1 修補程式 2329 多個弱點 (000287820)	Nessus	Windows	2021/11/8	2023/4/25	high
154960	Trend Micro Apex One 多个漏洞 (000287819)	Nessus	Windows	2021/11/8	2023/4/25	high
154961	Trend Micro Worry-Free Business Security (WFBS) 10.0 SP1 < 10.0 SP1 Patch 2329 多个漏洞 (000287820)	Nessus	Windows	2021/11/8	2023/4/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high