根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One 补丁 3 b8378 之前版本。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 上的 Trend Micro Apex One 中有一个权限升级漏洞，攻击者可创建指向系统上任何文件的硬链接，然后通过操控该硬链接来提升权限和执行代码。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。（CVE-2020-24556、CVE-2020-24562）

  - Microsoft Windows 上的 Trend Micro Apex One 和 OfficeScan XG SP1 中存在不当的访问控制权限升级问题，可能允许攻击者操纵特定产品文件夹以暂时禁用安全性，滥用特定的 Windows 函数并实现权限升级。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一个越界读取信息泄露漏洞，攻击者可利用此漏洞造成越界读取，进而导致产品中的多个进程崩溃。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。(CVE-2020-24558)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Trend Micro Apex One 多个漏洞 (000263632)

high Nessus 插件 ID 149094

版本 1.7