自己報告されたバージョンによると、リモートホストで実行されているTrend Micro OfficeScanアプリケーションは、12.0 CP 5474（XG SP1）または12.0 CP 1988（XG）より前です。したがって、複数の脆弱性の影響を受けます。

- 安全でないdllが原因で、リモートでコードが実行される脆弱性があります。An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2020-8598), (CVE-2020-8470)     
 - A privilege escalation vulnerability exists due to a vulnerable EXE file. 認証されていないリモートの攻撃者がこれを悪用し、システムへのルートアクセス権を取得する可能性があります。
    (CVE-2020-8599)     
- A remote code execution vulnerability exists due to a migration tool component vulnerability. An authenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges. (CVE-2020-8467)     
- A content validation escape vulnerability exist in the agent client components that could allow a authenticated remote attacker to manipulate OfficeScan components.
    (CVE-2020-8468)

検出

Trend Micro OfficeScanの複数の脆弱性（000245571）

critical Nessus プラグイン ID 134629

バージョン 1.9