Trend Micro Apex One の複数の脆弱性 (000295652)
high Nessus プラグイン ID 190415
Language:
概要
リモート Windows ホストは、複数の脆弱性の影響を受けるアプリケーションを実行しています。説明
自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 12526 およびエージェントビルド 12526) より前の Apex One です。そのため、以下の複数の脆弱性の影響を受けます。- Trend Micro Apex One セキュリティエージェントのエージェントリンクの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47192)
- Trend Micro Apex One セキュリティエージェントの発信元検証のいくつかの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47193、CVE-2023-47194、CVE-2023-47195、CVE-2023-47196、CVE-2023-47197、CVE-2023-47198、CVE-2023-47199)
- Trend Micro Apex One セキュリティエージェントのプラグインマネージャーの発信元検証に存在する 2 つの脆弱性により、ローカルの攻撃者が影響を受けるインストールの権限を昇格できる可能性があります。(CVE-2023-47200、CVE-2023-47201)
- Trend Micro Apex One 管理サーバーにローカルファイルが含まれる脆弱性があるため、ローカルの攻撃者が影響を受けるインストールの権限を昇格する可能性があります。(CVE-2023-47202)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Apex One SP1 (b12526/12526) 以降にアップグレードしてください。参考資料
https://success.trendmicro.com/dcx/s/solution/000295652?language=en_US
プラグインの詳細
深刻度: High
ID: 190415
ファイル名: trendmicro_apex_one_000295652.nasl
バージョン: 1.1
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2024/2/12
更新日: 2024/2/13
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-47202
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:trendmicro:apex_one
必要な KB アイテム: installed_sw/Trend Micro Apex One
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/11/14
脆弱性公開日: 2023/11/14
参照情報
CVE: CVE-2023-47192, CVE-2023-47193, CVE-2023-47194, CVE-2023-47195, CVE-2023-47196, CVE-2023-47197, CVE-2023-47198, CVE-2023-47199, CVE-2023-47200, CVE-2023-47201, CVE-2023-47202