自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro アプリケーションは、SP1 (サーバービルド 12380 およびエージェントビルド 12380) より前の Apex One です。したがって、Trend Micro Apex One、Worry-Free Business Security、および Worry-Free Business Security Services に含まれるサードパーティの AV アンインストーラモジュールの脆弱性の影響を受けます。これにより、攻撃者がモジュールを操作して、影響を受けるインストールで任意のコマンドを実行できる可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Trend Micro Apex One のコマンド実行 (000294994)

high Nessus プラグイン ID 192567

バージョン 1.0