ビルド 7190 より前の Trend Micro Apex Central における複数の脆弱性 (KA-0022071)

critical Nessus プラグイン ID 282525

Language:

概要

リモートホストは、複数の脆弱性の影響を受けるアプリケーションを実行しています。

説明

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro Apex Central アプリケーションは、ビルド 7190 より前のものです。そのため、Trend Micro Solution ID KA-0022071 に記載されているように、以下の複数の脆弱性の影響を受けます。

- Trend Micro Apex Central の LoadLibraryEX の脆弱性により、認証されていないリモートの攻撃者が、攻撃者が制御する DLL を主要な実行可能ファイルに読み込ませることが可能です。そのため、影響を受けるインストールで、攻撃者が用意したコードが SYSTEM 権限で実行されることがあります。(CVE-2025-69258)
- Trend Micro Apex Central における、メッセージの NULL 戻り値がチェックされていない脆弱性により、リモートの攻撃者が、影響を受けるインストールでサービス拒否状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、認証は必要ありません。(CVE-2025-69259)

- Trend Micro Apex Central における、メッセージ境界外読み取りの脆弱性により、リモートの攻撃者が、影響を受けるインストールでサービス拒否状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、認証は必要ありません。(CVE-2025-69260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。