自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 11092 およびエージェントビルド 11088) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One および Trend Micro Apex One as a Service クライアントのロールバックメカニズムで使用される一部のコンポーネントの検証が不適切なために、Apex One サーバー管理者が影響を受けるクライアントに未検証のロールバックパッケージをダウンロードするように指示し、リモートコード実行が発生する可能性があります。(CVE-2022-40139)

  - Trend Micro Apex One および Apex One as a Service のオリジン検証エラーの脆弱性により、ローカルの攻撃者が影響を受けるインストールでサービス拒否を引き起こす可能性があります。(CVE-2022-40140)

  - Trend Micro Apex One および Apex One as a Service の脆弱性により、攻撃者が特定の Apex One サーバーの識別属性を含む特定の通信文字列を傍受してデコードする可能性があります。
    (CVE-2022-40141)

  - Trend Micro Apex One および Trend Micro Apex One as a Service エージェントのローカル権限昇格の脆弱性に続くセキュリティリンクにより、ローカルの攻撃者が任意の場所に書き込み可能なフォルダを作成し、影響を受けるインストールの権限を昇格する可能性があります。(CVE-2022-40142)

  - Trend Micro Apex One および Trend Micro Apex One as a Service サーバーのローカル権限昇格の脆弱性に続くリンクにより、ローカルの攻撃者が安全でないディレクトリを悪用し、権限の低いユーザーが、権限を昇格させ、任意のコードを実行する可能性があります。(CVE-2022-40143)

  - Trend Micro Apex One および Trend Micro Apex One as a Service の脆弱性により、影響を受けるインストールのリクエストパラメーターを偽造することで、攻撃者が製品のログイン認証をバイパスする可能性があります。(CVE-2022-40144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Trend Micro Apex One の複数の脆弱性 (000291528)

critical Nessus プラグイン ID 164982

バージョン 1.4