根据其自我报告的版本，远程主机上运行的 Trend Micro OfficeScan 应用程序版本低于 10 SP1 Patch 2329。因此，该应用程序受到多个漏洞的影响：

 - 发现了业务安全方面存在输入验证不当漏洞。此漏洞可能允许远程上传任意文件。要利用此漏洞，攻击者必须能够登录到产品管理控制台。(CVE-2021-36741)

 - 发现了业务安全方面存在输入验证不当漏洞。此漏洞可能导致本地特权提升。要利用此漏洞，攻击者必须能够以低特权在目标系统上执行代码。(CVE-2021-36742)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Trend Micro OfficeScan 10 SP1 < 10 SP1 Patch 2329 多个漏洞 (000287815)

high Nessus 插件 ID 154962

版本 1.6