根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是版本低于 Patch 3 b9601 的 Apex One。因此，该应用程序受到多个漏洞的影响：

  - Trend Micro Apex One 和 Apex One as a Service 中存在权限分配不当特权提升漏洞，该漏洞可能允许攻击者在脚本执行之前修改特定脚本。(CVE-2021-32464)  

  - Trend Micro Apex One 和 Apex One as a Service 中存在权限保留不当漏洞，该漏洞可能允许远程用户对受影响的安装执行攻击并绕过身份验证。(CVE-2021-32465)

  - Trend Micro Apex One 和 Apex One as a Service 中存在输入验证不当漏洞，该漏洞允许远程攻击者将任意文件上传到受影响的安装。(CVE-2021-36741)

  - Trend Micro Apex One 和 Apex One as a Service 中存在输入验证不当漏洞，该漏洞允许本地攻击者提升在受影响的安装上的特权。(CVE-2021-36742)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Trend Micro Apex One 多个漏洞 (000287819)

high Nessus 插件 ID 154960

版本 1.8

版本 1.7

版本 1.8 Mar 28, 2026, 12:01 PM Logic Changes (converted to VDF) Plugin Feed: 202603281201
版本 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311