根據其自我報告的版本，在遠端 Windows 主機上執行的趨勢科技應用程式是 SP1 之前的 Apex One（伺服器內部版本 17079 和代理程式內部版本 17079）。因此，該主機會受到多個弱點影響，包括：

  - Apex One （內部部署） 伺服器中的目錄遊走弱點可讓預先驗證的本機攻擊者修改伺服器上的金鑰表，以插入惡意程式碼，以部署至受影響安裝上的代理程式。（CVE-2026-34926）

  - Apex One 代理程式中的來源驗證弱點可讓本機攻擊者提升受影響安裝的權限。（CVE-2026-34927）

  - Apex One 代理程式中的 time-of-check-time-of-use 弱點可讓本機攻擊者提升受影響安裝的權限。（CVE-2026-45208）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序为低于 SP1 的 Apex One（Server Build 17079 和 Agent Build 17079）。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Apex One（本地）服务器中的目录遍历漏洞允许预先认证的本地攻击者修改服务器上的密钥表，从而注入恶意代码部署到受影响安装上的代理。（CVE-2026-34926）

  - Apex One 代理中的源验证漏洞可允许本地攻击者升级对受影响安装的权限。（CVE-2026-34927）

  - Apex One 代理中的检查时间使用时间漏洞可允许本地攻击者升级对受影响安装的权限。（CVE-2026-45208）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートのWindowsホストで実行されているTrend Microアプリケーションは、SP1より前のApex One(サーバービルド17079およびエージェントビルド17079)です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Apex One(オンプレミス)サーバーのディレクトリトラバーサル脆弱性により、事前認証されたローカルの攻撃者がサーバーのキーテーブルを変更して、悪意のあるコードを注入し、影響を受けるインストールのエージェントに展開する可能性があります。(CVE-2026-34926)

  - Apex One エージェントの送信元検証の脆弱性により、ローカルの攻撃者が、影響を受けるインストールの権限を昇格させる可能性があります。(CVE-2026-34927)

  - Apex One エージェントの time-of-check time-of-use の脆弱性により、ローカルの攻撃者が、影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2026-45208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to SP1 (Server Build 17079 and Agent Build 17079). It is, therefore, affected by multiple vulnerabilities, including:

  - A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated     local attacker to modify a key table on the server to inject malicious code to deploy to agents on     affected installations. (CVE-2026-34926)

  - An origin validation vulnerability in the Apex One agent could allow a local attacker to escalate     privileges on affected installations. (CVE-2026-34927)

  - A time-of-check time-of-use vulnerability in the Apex One agent could allow a local attacker to escalate     privileges on affected installations. (CVE-2026-45208)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
316481	Trend Micro Apex One < SP1 （b17079）多個弱點（KA-0023430）	Nessus	Windows	2026/5/22	2026/5/23	high
316481	Trend Micro Apex One < SP1 （b17079）多个漏洞（KA-0023430）	Nessus	Windows	2026/5/22	2026/5/23	high
316481	Trend Micro Apex One < SP1(b17079)の複数の脆弱性(KA-0023430)	Nessus	Windows	2026/5/22	2026/5/23	high
316481	Trend Micro Apex One < SP1 (b17079) Multiple Vulnerabilities (KA-0023430)	Nessus	Windows	2026/5/22	2026/5/23	high

偵測

搜尋 Plugin

high

high

high

high