自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、パッチ 3 b9601 より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One および Apex One as a Service にある不適切な権限割り当て権限昇格の脆弱性により、攻撃者が特定のスクリプトを実行する前に変更する可能性があります。(CVE-2021-32464)  

  - Trend Micro Apex One および Apex One as a Service の権限保存の不適切な脆弱性により、リモートユーザーが影響を受けるインストールで攻撃を実行し、認証をバイパスする可能性があります。(CVE-2021-32465)

  - Trend Micro Apex One および Apex One as a Service に不適切な入力検証の脆弱性があるため、リモートの添付ファイルが影響を受けるインストールに任意のファイルをアップロードする可能性があります。(CVE-2021-36741)

  - Trend Micro Apex One および Apex One as a Service に不適切な入力検証の脆弱性があるため、ローカルの攻撃者が影響を受けるインストールで権限昇格する可能性があります。(CVE-2021-36742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Trend Micro Apex Oneの複数の脆弱性（000287819）

high Nessus プラグイン ID 154960

バージョン 1.8

バージョン 1.7

バージョン 1.8 Mar 28, 2026, 12:01 PM Logic Changes (converted to VDF) Plugin Feed: 202603281201
バージョン 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311