Trend Micro Apex One & Vision One Multiple CVEs Patch Advisory

漏洞概述 Trend Micro 发布了针对企业端点安全产品的多个漏洞的更新。主要漏洞包括： 1. Apex One 服务器中的相对路径遍历（CVE-23） - CVSS 评分：4.9（CVSS:3.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/SC:N/SE:H/SA:H） - CVSS 评分：6.7（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L） - CVE-2026-34936 2. Security Agent 中的原始验证错误（CVE-346） - CVSS 评分：8.5（CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SE:N/SA:N） - CVSS 评分：7.8（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H） - CVE-2026-34927, CVE-2026-34928, CVE-2026-34929, CVE-2026-34930, CVE-2026-45206, CVE-2026-45207 3. Security Agent 中的时间检查时间使用（TOCTOU）竞争条件（CVE-367） - CVSS 评分：8.5（CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SE:N/SA:N） - CVSS 评分：7.8（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H） - CVE-2026-45208 影响范围 Apex One One (On Premise) - 服务器：构建版本早于 17079 - 安全代理：构建版本早于 14.0.17079 Trend Micro Apex One as a Service - 服务器：2026 年 4 月维护之前 - 安全代理：构建版本早于 14.0.20731 Trend Micro Vision One Endpoint Security - Standard Endpoint Protection - 服务器：2026 年 4 月维护之前 - 安全代理：构建版本早于 14.0.20731 修复方案 Apex One One (On Premise) - 服务器：Service Pack 1 Critical Patch B10012 - 安全代理：构建版本 14.0.18012 Trend Micro Apex One as a Service - 服务器：2026 年 4 月维护 - 安全代理：构建版本 14.0.20731 Trend Micro Vision One Endpoint Security - Standard Endpoint Protection - 服务器：2026 年 4 月维护 - 安全代理：构建版本 14.0.20731 其他信息 JPCERT/CC 漏洞分析 - Trend Micro Incorporated 向 JPCERT/CC 报告了这些漏洞，并通过 JVN 通知用户解决方案。 更新历史 - 2026/05/21：更新了“其他信息”部分。 代码块 页面中未包含 POC 代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

Trend Micro Apex One & Vision One Multiple CVEs Patch Advisory

目標達成すべての支援者に感謝 — 100%達成しました！