自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 11564 およびエージェントビルド 11564) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex One Server インストーラーの制御されていない検索パス要素の脆弱性により、攻撃者が、影響を受ける製品でリモートコード実行状態を生じさせる可能性があります。(CVE-2023-25143)     
  - Trend Micro Apex One エージェントの不適切なアクセスコントロールの脆弱性により、ローカルの攻撃者が、昇格した権限を取得し、任意の所有権で任意のディレクトリを作成する可能性があります。(CVE-2023-25144)     
  - Trend Micro Apex One エージェントのスキャン機能の脆弱性に続くリンクにより、ローカルの攻撃者が、影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-25145)     
  - Trend Micro Apex One エージェントの脆弱性に続くセキュリティエージェントリンクにより、ローカルの攻撃者がファイルを隔離し、元のフォルダーを削除し、任意の場所へのジャンクションで置き換える可能性があり、最終的に任意のファイルが任意の場所にドロップされる可能性があります。(CVE-2023-25146)     
  - Trend Micro Apex One エージェントの問題により、以前に他の手段で管理者権限を取得した攻撃者が、特定の更新プロセス中に特別に細工された DLL を使用することで、保護をバイパスする可能性があります。(CVE-2023-25147)     
  - Trend Micro Apex One の脆弱性に続くセキュリティエージェントリンクにより、ローカルの攻撃者が、特定のファイルを擬似シンボリックリンクに変更することでこの脆弱性を悪用し、影響を受けるインストールで権限昇格を行う可能性があります。(CVE-2023-25148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Trend Micro Apex One の複数の脆弱性 (000292209)

critical Nessus プラグイン ID 173271

バージョン 1.3