According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to SP1 (Server Build 12526 and Agent Build 12526). It is, therefore, affected by multiple vulnerabilities:

  - An agent link vulnerability in the Trend Micro Apex One security agent could allow a local attacker to escalate     privileges on affected installations. (CVE-2023-47192)

  - Several origin validation vulnerabilities in the Trend Micro Apex One security agent could allow a local attacker     to escalate privileges on affected installations. (CVE-2023-47193, CVE-2023-47194, CVE-2023-47195, CVE-2023-47196,     CVE-2023-47197, CVE-2023-47198, CVE-2023-47199)

  - Two plug-in manager origin validation vulnerabilities in the Trend Micro Apex One security agent could allow a     local attacker to escalate privileges on affected installations (CVE-2023-47200, CVE-2023-47201)

  - A local file inclusion vulnerability on the Trend Micro Apex One management server could allow a local attacker to     escalate privileges on affected installations. (CVE-2023-47202)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 12526 およびエージェントビルド 12526) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One セキュリティエージェントのエージェントリンクの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47192)

  - Trend Micro Apex One セキュリティエージェントの発信元検証のいくつかの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47193、CVE-2023-47194、CVE-2023-47195、CVE-2023-47196、CVE-2023-47197、CVE-2023-47198、CVE-2023-47199)

  - Trend Micro Apex One セキュリティエージェントのプラグインマネージャーの発信元検証に存在する 2 つの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47200、CVE-2023-47201)

  - Trend Micro Apex One 管理サーバーにローカルファイルが含まれる脆弱性があるため、ローカルの攻撃者が影響を受けるインストールの権限を昇格する可能性があります。(CVE-2023-47202)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前的版本 (Server Build 12526 和 Agent Build 12526)。因此，會受到多個弱點影響：

  - Trend Micro Apex One 安全性代理程式中存在一個代理程式連結弱點，本機攻擊者可藉此提升在受影響安裝程式上的權限。(CVE-2023-47192)

  - Trend Micro Apex One 安全性代理程式中存在幾個來源驗證弱點，本機攻擊者可藉此提升在受影響安裝程式上的權限。(CVE-2023-47193、CVE-2023-47194、 CVE-2023-47195、CVE-2023-47196、CVE-2023-47197、CVE-2023-47198、CVE-2023-47199)

  - Trend Micro Apex One 安全性代理程式中存在兩個外掛程式管理員來源驗證弱點，本機攻擊者可藉此提升在受影響安裝程式上的權限。(CVE-2023-47200、CVE-2023-47201)

  - Trend Micro Apex One 管理伺服器中存在一個本機檔案包含弱點，本機攻擊者可藉此提升在受影響安裝程式上的權限。(CVE-2023-47202)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One SP1 之前版本（Server Build 12526 和 Agent Build 12526）。因此，该应用程序受到多个漏洞影响：

  - Trend Micro Apex One 安全代理中存在代理链漏洞，本地攻击者可利用此漏洞提升对受影响安装程序的权限。(CVE-2023-47192)

  - Trend Micro Apex One 安全代理中存在几个来源验证漏洞，本地攻击者可利用此漏洞提升对受影响安装程序的权限。（CVE-2023-47193、CVE-2023-47194、CVE-2023-47195、CVE-2023-47196、CVE-2023-47197、CVE-2023-47198、CVE-2023-47199）

  - Trend Micro Apex One 安全代理中存在两个插件管理员来源验证漏洞，本地攻击者可利用此漏洞提升对受影响安装程序的权限。（CVE-2023-47200、CVE-2023-47201）

  - Trend Micro Apex One 管理服务器中存在本地文件包含漏洞，本地攻击者可利用此漏洞提升对受影响安装程序的权限。(CVE-2023-47202)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190415	Trend Micro Apex One Multiple Vulnerabilities (000295652)	Nessus	Windows	2024/2/12	2024/2/13	high
190415	Trend Micro Apex One の複数の脆弱性 (000295652)	Nessus	Windows	2024/2/12	2024/2/13	high
190415	Trend Micro Apex One 多個弱點 (000295652)	Nessus	Windows	2024/2/12	2024/2/13	high
190415	Trend Micro Apex One 多个漏洞 (000295652)	Nessus	Windows	2024/2/12	2024/2/13	high

偵測

搜尋 Plugin

high

high

high

high