自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 11092 およびエージェントビルド 11088) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One および Trend Micro Apex One as a Service クライアントのロールバックメカニズムで使用される一部のコンポーネントの検証が不適切なために、Apex One サーバー管理者が影響を受けるクライアントに未検証のロールバックパッケージをダウンロードするように指示し、リモートコード実行が発生する可能性があります。(CVE-2022-40139)

  - Trend Micro Apex One および Apex One as a Service のオリジン検証エラーの脆弱性により、ローカルの攻撃者が影響を受けるインストールでサービス拒否を引き起こす可能性があります。(CVE-2022-40140)

  - Trend Micro Apex One および Apex One as a Service の脆弱性により、攻撃者が特定の Apex One サーバーの識別属性を含む特定の通信文字列を傍受してデコードする可能性があります。
    (CVE-2022-40141)

  - Trend Micro Apex One および Trend Micro Apex One as a Service エージェントのローカル権限昇格の脆弱性に続くセキュリティリンクにより、ローカルの攻撃者が任意の場所に書き込み可能なフォルダを作成し、影響を受けるインストールの権限を昇格する可能性があります。(CVE-2022-40142)

  - Trend Micro Apex One および Trend Micro Apex One as a Service サーバーのローカル権限昇格の脆弱性に続くリンクにより、ローカルの攻撃者が安全でないディレクトリを悪用し、権限の低いユーザーが、権限を昇格させ、任意のコードを実行する可能性があります。(CVE-2022-40143)

  - Trend Micro Apex One および Trend Micro Apex One as a Service の脆弱性により、影響を受けるインストールのリクエストパラメーターを偽造することで、攻撃者が製品のログイン認証をバイパスする可能性があります。(CVE-2022-40144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Trend Micro Apex One の複数の脆弱性 (000291528)

critical Nessus プラグイン ID 164982

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Dec 5, 2022, 10:02 PM Reference Plugin Feed: 202212052202
バージョン 1.5 Dec 5, 2022, 4:19 PM CVSS metrics ("CVSSv2 score" changed from "7.5" to "10.0") CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P" to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202212051619
バージョン 1.4 Sep 29, 2022, 12:06 AM CVSS metrics CVE (Changed from None to CVE-2022-40144) Plugin Feed: 202209290006