According to its self-reported version, the Trend Micro OfficeScan application running on the remote host is prior to XG SP1 CP 5698. It is, therefore, affected by multiple vulnerabilities:

  - An improper access control privilege escalation in Trend Micro Apex One and OfficeScan XG SP1 on Microsoft     Windows may allow an attacker to manipulate a particular product folder to disable the security     temporarily, abuse a specific Windows function and attain privilege escalation. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard     links, but previous versions are affected. (CVE-2020-24557)

  - An out-of-bounds read information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1     dll may allow an attacker to manipulate it to cause an out-of-bounds read that crashes multiple processes     in the product. An attacker must first obtain the ability to execute low-privileged code on the target     system in order to exploit this vulnerability. (CVE-2020-24558)

Please note that one of the OfficeScan XG SP1 vulnerabilities was addressed in a previous patch than the one listed, however, it is always recommended to get the latest known version for complete mitigation. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Trend Micro application running on the remote Windows host is Apex One prior to patch 3 b8378. It is, therefore, affected by multiple vulnerabilities:

  - A privilege escalation vulnerability in Trend Micro Apex One on Microsoft Windows may allow an attacker to     create a hard link to any file on the system, which then could be manipulated to gain privilege escalation     and code execution. An attacker must first obtain the ability to execute low-privileged code on the target     system in order to exploit this vulnerability. Please note that version 1909 (OS Build 18363.719) of     Microsoft Windows 10 mitigates hard links, but previous versions are affected. (CVE-2020-24556,     CVE-2020-24562)

  - An improper access control privilege escalation in Trend Micro Apex One and OfficeScan XG SP1 on Microsoft     Windows may allow an attacker to manipulate a particular product folder to disable the security     temporarily, abuse a specific Windows function and attain privilege escalation. An attacker must first     obtain the ability to execute low-privileged code on the target system in order to exploit this     vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard     links, but previous versions are affected. (CVE-2020-24557)

  - An out-of-bounds read information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1     dll may allow an attacker to manipulate it to cause an out-of-bounds read that crashes multiple processes     in the product. An attacker must first obtain the ability to execute low-privileged code on the target     system in order to exploit this vulnerability. (CVE-2020-24558)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

自己報告されたバージョンによると、リモートWindowsホストで実行されているTrend Microアプリケーションは、パッチ3 b8378より前のApex Oneです。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft WindowsのTrend Micro Apex Oneの権限昇格の脆弱性により、攻撃者がシステム上の任意のファイルへのハードリンクを作成し、これを操作して権限昇格とコード実行を取得する可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft WindowsのTrend Micro Apex OneおよびOfficeScan XG SP1における不適切なアクセス制御の権限昇格により、攻撃者が特定の製品フォルダを操作して、セキュリティを一時的に無効にしたり、特定のWindowds機能を悪用したり、権限昇格を取得したりする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24557）

  - Trend Micro Apex OneおよびOfficeScan XG SP1 dllにおける領域外読み取りの情報漏洩の脆弱性により、攻撃者がこれを操作して領域外読み取りを引き起こし、製品の複数のプロセスがクラッシュする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。（CVE-2020-24558）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されているTrend Micro OfficeScanアプリケーションは、XG SP1 CP 5698より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft WindowsのTrend Micro Apex OneおよびOfficeScan XG SP1における不適切なアクセス制御の権限昇格により、攻撃者が特定の製品フォルダを操作して、セキュリティを一時的に無効にしたり、特定のWindowds機能を悪用したり、権限昇格を取得したりする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。注意：Microsoft Windows 10のバージョン1909（OSビルド18363.719）はハードリンクを緩和しますが、以前のバージョンは影響を受けます。（CVE-2020-24557）

  - Trend Micro Apex OneおよびOfficeScan XG SP1 dllにおける領域外読み取りの情報漏洩の脆弱性により、攻撃者がこれを操作して領域外読み取りを引き起こし、製品の複数のプロセスがクラッシュする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のシステムで権限の低いコードを実行する機能を取得する必要があります。（CVE-2020-24558）

OfficeScan XG SP1の脆弱性の1つが、記載されているものよりも前のパッチで対処されましたが、完全な緩和のため、最新の既知のバージョンにすることをお勧めします。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 修補程式 3 b8378 之前的版本。因此受到多個弱點影響：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一個權限提升弱點，允許攻擊者建立指向系統上任何檔案的硬連結，然後透過操控該連結來提升權限和執行程式碼。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24556、CVE-2020-24562)

  - Microsoft Windows 上 Trend Micro Apex One 和 OfficeScan XG SP1 的存取控制權限不當提升，可能會讓攻擊者可以操控特定的產品資料夾，暫時停用安全性，濫用特定的 Windows 函式並取得權限提升。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一個超出邊界讀取資訊洩漏弱點，攻擊者可利用此弱點造成超出邊界讀取，進而損毀產品中的多個處理程序。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。(CVE-2020-24558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One 补丁 3 b8378 之前版本。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一个权限升级漏洞，攻击者可创建指向系统上任何文件的硬链接，然后通过操控该硬链接来提升权限和执行代码。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft Windows 上的 Trend Micro Apex One 和 OfficeScan XG SP1 中存在不当的访问控制权限升级问题，可能允许攻击者操纵特定产品文件夹以暂时禁用安全性，滥用特定的 Windows 函数并实现权限升级。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一个越界读取信息泄露漏洞，攻击者可利用此漏洞造成越界读取，进而导致产品中的多个进程崩溃。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。(CVE-2020-24558)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，遠端主機上執行的 Trend Micro OfficeScan 應用程式是 XG SP1 CP 5698 之前版本。因此受到多個弱點影響：

  - Microsoft Windows 上 Trend Micro Apex One 和 OfficeScan XG SP1 的存取控制權限不當提升，可能會讓攻擊者可以操控特定的產品資料夾，暫時停用安全性，濫用特定的 Windows 函式並取得權限提升。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。請注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版本可緩解硬連結風險，但之前的版本會受到影響。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一個超出邊界讀取資訊洩漏弱點，攻擊者可利用此弱點造成超出邊界讀取，進而損毀產品中的多個處理程序。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。(CVE-2020-24558)

請注意，在上一個修補程式中已解決 OfficeScan XG SP1 的其中一個弱點 (而非所列的弱點)，但我們一律建議取得已知的最新版本，以完全緩解風險。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 Trend Micro OfficeScan 应用程序低于 XG SP1 CP 5698。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 上的 Trend Micro Apex One 和 OfficeScan XG SP1 中存在不当的访问控制权限升级问题，可能允许攻击者操纵特定产品文件夹以暂时禁用安全性，滥用特定的 Windows 函数并实现权限升级。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一个越界读取信息泄露漏洞，攻击者可利用此漏洞造成越界读取，进而导致产品中的多个进程崩溃。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。(CVE-2020-24558)

请注意，在上一个补丁中解决了 OfficeScan XG SP1 的其中一个漏洞（而非列出的漏洞），但为了完全缓解，始终推荐获取最新的已知版本。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149064	Trend Micro OfficeScan Multiple Vulnerabilities (000263632)	Nessus	Windows	2021/4/29	2023/4/25	high
149094	Trend Micro Apex One Multiple Vulnerabilities (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high
149094	Trend Micro Apex Oneの複数の脆弱性（000263632）	Nessus	Windows	2021/4/30	2023/4/25	high
149064	Trend Micro OfficeScanの複数の脆弱性（000263632）	Nessus	Windows	2021/4/29	2023/4/25	high
149094	Trend Micro Apex One 多個弱點 (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high
149094	Trend Micro Apex One 多个漏洞 (000263632)	Nessus	Windows	2021/4/30	2023/4/25	high
149064	Trend Micro OfficeScan 多個弱點 (000263632)	Nessus	Windows	2021/4/29	2023/4/25	high
149064	Trend Micro OfficeScan 多个漏洞 (000263632)	Nessus	Windows	2021/4/29	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high