Trend Micro Apex Central < Build 7190 多个漏洞 (KA-0022071)

critical Nessus 插件 ID 282525

语言：

简介

远程主机正在运行受到多种漏洞影响的应用程序。

描述

根据其自我报告的版本，远程 Windows 主机上安装的 Trend Micro Apex Central 应用程序版本低于 Build 7190。因此，它会受到 Trend Micro Solution ID KA-0022071 中所述多个漏洞的影响：

- Trend Micro Apex Central 中的 LoadLibraryEX 漏洞允许未经身份验证的远程攻击者将攻击者控制的 DLL 加载到密钥可执行文件中，从而导致攻击者提供的代码在受影响的安装上于 SYSTEM 上下文中执行。(CVE-2025-69258)
- Trend Micro Apex Central 中存在未检查空返回值漏洞，允许远程攻击者在受影响的安装上造成拒绝服务情况。请注意：无需身份验证即可利用此漏洞。(CVE-2025-69259)

- Trend Micro Apex Central 中存在越界读取漏洞，允许远程攻击者在受影响的安装上造成拒绝服务情况。请注意：无需身份验证即可利用此漏洞。(CVE-2025-69260)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。