自己報告されたバージョンによると、リモートWindowsホストで実行されているTrend Microアプリケーションは、パッチ3 b8378より前のApex Oneです。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft WindowsのTrend Micro Apex Oneの権限昇格の脆弱性により、攻撃者がシステム上の任意のファイルへのハードリンクを作成し、これを操作して権限昇格とコード実行を取得する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft WindowsのTrend Micro Apex OneおよびOfficeScan XG SP1における不適切なアクセス制御の権限昇格により、攻撃者が特定の製品フォルダを操作して、セキュリティを一時的に無効にしたり、特定のWindowds機能を悪用したり、権限昇格を取得したりする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24557）

  - Trend Micro Apex OneおよびOfficeScan XG SP1 dllにおける領域外読み取りの情報漏洩の脆弱性により、攻撃者がこれを操作して領域外読み取りを引き起こし、製品の複数のプロセスがクラッシュする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。（CVE-2020-24558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Trend Micro Apex Oneの複数の脆弱性（000263632）

high Nessus プラグイン ID 149094

バージョン 1.7

バージョン 1.6

バージョン 1.7 Mar 28, 2026, 12:01 PM Logic Changes (converted to VDF) Plugin Feed: 202603281201
バージョン 1.6 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311