Trend Micro Apex One 多个漏洞 (000293108)
critical Nessus 插件 ID 176551
语言：
简介
远程 Windows 主机上运行的应用程序受到多个漏洞影响。描述
根据其自我报告的版本，远程 Windows 主机上运行的 Trend Micro 应用程序是 Apex One SP1 之前版本（Server Build 12024 和 Agent Build 12024）。因此，该应用程序受到多个漏洞的影响，其中包括：- Trend Micro Apex One 和 Apex One 即服务中的不当访问控制漏洞可允许未经身份验证的用户在某些情况下泄露有关代理的敏感信息。
(CVE-2023-32552, CVE-2023-32553)
- Trend Micro Apex One 和 Apex One 即服务代理中存在检查时间使用时间漏洞，该漏洞允许本地攻击者提升在受影响的安装上的特权。（CVE-2023-32554、CVE-2023-32555）
- Trend Micro Apex One 和 Apex One 即服务中存在路径遍历漏洞，该漏洞可允许未经身份验证的攻击者将任意文件上传到管理服务器，这可导致攻击者以系统权限进行远程代码执行。(CVE-2023-32557)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Apex One SP1 (b12024/12024) 或更高版本。另见
插件详情
严重性: Critical
ID: 176551
文件名: trendmicro_apex_one_000293108.nasl
版本: 1.1
类型: local
代理: windows
系列: Windows
发布时间: 2023/6/1
最近更新时间: 2023/6/13
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-32557
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:trendmicro:apex_one
必需的 KB 项: installed_sw/Trend Micro Apex One
易利用性: No known exploits are available
补丁发布日期: 2023/5/16
漏洞发布日期: 2023/5/16
参考资料信息
CVE: CVE-2023-30902, CVE-2023-32552, CVE-2023-32553, CVE-2023-32554, CVE-2023-32555, CVE-2023-32556, CVE-2023-32557