根据其自我报告的版本，远程主机上运行的 Trend Micro OfficeScan 应用程序低于 12.0 CP 5474 (XG SP1) 或 12.0 CP 1988 (XG)。因而会受到多个漏洞的影响。- 由于不安全的 dll，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意命令。(CVE-2020-8598), (CVE-2020-8470) - 由于易受攻击的 EXE 文件，存在权限提升漏洞。未经身份验证的远程攻击者可利用此问题获取对系统的根访问特权。(CVE-2020-8599) - 由于迁移工具组件漏洞，存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意命令。(CVE-2020-8467) - 代理客户端组件中的内容验证逃逸漏洞允许经身份验证的远程攻击者操纵 OfficeScan 组件。(CVE-2020-8468)

检测

Trend Micro OfficeScan 多个漏洞 (000245571)

critical Nessus 插件 ID 134629

版本 1.7