根据其自我报告的版本，远程主机上运行的 Trend Micro OfficeScan 应用程序低于 XG SP1 CP 5698。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Windows 上的 Trend Micro Apex One 和 OfficeScan XG SP1 中存在不当的访问控制权限升级问题，可能允许攻击者操纵特定产品文件夹以暂时禁用安全性，滥用特定的 Windows 函数并实现权限升级。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。请注意，Microsoft Windows 10 的 1909 (OS Build 18363.719) 版可缓减硬链接风险，但之前的版本会受到影响。(CVE-2020-24557)

  - Trend Micro Apex One 和 OfficeScan XG SP1 dll 中有一个越界读取信息泄露漏洞，攻击者可利用此漏洞造成越界读取，进而导致产品中的多个进程崩溃。要利用此漏洞，攻击者必须首先具备在目标系统上执行低权限代码的能力。(CVE-2020-24558)

请注意，在上一个补丁中解决了 OfficeScan XG SP1 的其中一个漏洞（而非列出的漏洞），但为了完全缓解，始终推荐获取最新的已知版本。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Trend Micro OfficeScan 多个漏洞 (000263632)

high Nessus 插件 ID 149064

版本 1.6