2022-12-15
風險等級：高度威脅
影響系統：
受影響廠牌如下：
Apex One 2019 (On-prem) (含)之前版本
Apex One as a Service SaaS (含)之前版本
解決辦法： 請參考 Trend Micro 官網並依建議方式處理更新至 Apex One SP1 CP b11136 (含)之後版本、Apex One as a Service Hotfix Build 202211 Agent 14.0.11840 (含)之後版本。
細節描述： Trend Micro 近期發布更新修復了多個產品 (Apex One、Apex One as a Service) 中的一個權限提升弱點，攻擊者可以利用此弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
參考資訊：GitHub、Trend Micro、NIST