The remote host is running a version of the Trend Micro WFBS which is affected by a command execution vulnerability in the 3rd party AV uninstaller module contained in Worry-Free Business Security which could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation.

According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to SP1 (Server Build 12380 and Agent Build 12380). It is, therefore, affected by a vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One, Worry-Free Business Security and Worry-Free Business  Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an  affected installation. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 12380 およびエージェントビルド 12380) より前の Apex One です。したがって、Trend Micro Apex One、Worry-Free Business Security、および Worry-Free Business Security Services に含まれるサードパーティの AV アンインストーラモジュールの脆弱性の影響を受けます。これにより、攻撃者がモジュールを操作して、影響を受けるインストールで任意のコマンドを実行できる可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、Worry-Free Business Security に含まれるサードパーティの AV アンインストーラモジュールのコマンド実行の脆弱性の影響を受けるバージョンの Trend Micro WFBS を実行しています。これにより、攻撃者がモジュールを操作して、影響を受けるインストールで任意のコマンドを実行できる可能性があります。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One SP1 之前版本（Server Build 12380 and Agent Build 12380）。因此，该应用程序会受到第三方 AV 卸载程序模块中一个漏洞的影响。这一模块包含在 Trend Micro Apex One、Worry-Free Business Security 和 Worry-Free Business Security Services 中，其漏洞可允许攻击者操纵该模块，在受影响的计算机上执行任意命令。  

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的是 Trend Micro WFBS 的某一版本。该应用程序版本会受到 Worry-Free Business Security 中第三方 AV 卸载程序模块中漏洞的影响。漏洞可允许攻击者操纵该模块，在受影响的计算机上执行任意命令。

遠端主機上執行的 Trend Micro WFBS 版本受到 Worry-Free Business Security 所含的第三方 AV 解除安裝程式模組中的命令執行弱點影響，其允許攻擊者操控模組，在受影響的安裝程式上執行任意命令。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前的版本 (Server Build 12380 和 Agent Build 12380)。因此，其會受到 Trend Micro Apex One 所含的第三方 AV 解除安裝程式模組中的一個弱點影響，Worry-Free Business Security 和 Worry-Free Business Security Services 可允許攻擊者操控模組，在受影響的安裝程式上執行任意命令。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192566	Trend Micro Worry-Free Business Security (WFBS) Command Execution Vulnerability (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192567	Trend Micro Apex One Command Execution (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192567	Trend Micro Apex One のコマンド実行 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192566	Trend Micro Worry-Free Business Security (WFBS) のコマンド実行の脆弱性 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192567	Trend Micro Apex One 命令执行 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192566	Trend Micro Worry-Free Business Security (WFBS) 命令执行漏洞 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192566	Trend Micro Worry-Free Business Security (WFBS) 命令執行弱點 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high
192567	Trend Micro Apex One 命令執行 (000294994)	Nessus	Windows	2024/3/26	2024/3/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high