遠端主機上執行的 Trend Micro Apex Central 受到不當輸入驗證弱點影響。未經驗證的遠端攻擊者可透過經特殊設計的訊息利用此弱點，將攻擊者控制的 DLL 載入至 MsgReceiver.exe，進而導致遠端程式碼執行。

根據其自我報告的版本，遠端 Windows 主機上安裝的 Trend Micro Apex Central 應用程式是 Build 7190 之前的版本。因此，會受到 Trend Micro 解決方案 ID KA-0022071 中所述的多個弱點影響：

  - Trend Micro Apex Central 存在 LoadLibraryEX 弱點，可能允許未經驗證的遠端攻擊者將受其控制的 DLL 載入至金鑰可執行檔中，進而導致在受影響安裝的 SYSTEM 內容下執行攻擊者提供的程式碼。(CVE-2025-69258)   
  - Trend Micro Apex Central 存在一項訊息未檢查 NULL 傳回值的弱點，遠端攻擊者可能利用此弱點在受影響的安裝上造成拒絕服務 (DoS) 狀態。請注意：不需要驗證即可惡意利用此弱點。(CVE-2025-69259)

  - Trend Micro Apex Central 存在一項訊息超出邊界讀取的弱點，遠端攻擊者可能利用此弱點在受影響的安裝上造成拒絕服務 (DoS) 狀態。請注意：不需要驗證即可惡意利用此弱點。(CVE-2025-69260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程 Windows 主机上安装的 Trend Micro Apex Central 应用程序版本低于 Build 7190。因此，它会受到 Trend Micro Solution ID KA-0022071 中所述多个漏洞的影响：

  - Trend Micro Apex Central 中的 LoadLibraryEX 漏洞允许未经身份验证的远程攻击者将攻击者控制的 DLL 加载到密钥可执行文件中，从而导致攻击者提供的代码在受影响的安装上于 SYSTEM 上下文中执行。(CVE-2025-69258)   
  - Trend Micro Apex Central 中存在未检查空返回值漏洞，允许远程攻击者在受影响的安装上造成拒绝服务情况。请注意：无需身份验证即可利用此漏洞。(CVE-2025-69259)

  - Trend Micro Apex Central 中存在越界读取漏洞，允许远程攻击者在受影响的安装上造成拒绝服务情况。请注意：无需身份验证即可利用此漏洞。(CVE-2025-69260)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Trend Micro Apex Central 受到不当输入验证漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过特制的消息将攻击者控制的 DLL 加载到 MsgReceiver.exe，从而导致远程代码执行。

自己報告されたバージョンによると、リモート Windows ホストで実行されている Trend Micro Apex Central アプリケーションは、ビルド 7190 より前のものです。そのため、Trend Micro Solution ID KA-0022071 に記載されているように、以下の複数の脆弱性の影響を受けます。

  - Trend Micro Apex Central の LoadLibraryEX の脆弱性により、認証されていないリモートの攻撃者が、攻撃者が制御する DLL を主要な実行可能ファイルに読み込ませることが可能です。そのため、影響を受けるインストールで、攻撃者が用意したコードが SYSTEM 権限で実行されることがあります。(CVE-2025-69258)   
  - Trend Micro Apex Central における、メッセージの NULL 戻り値がチェックされていない脆弱性により、リモートの攻撃者が、影響を受けるインストールでサービス拒否状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、認証は必要ありません。(CVE-2025-69259)

  - Trend Micro Apex Central における、メッセージ境界外読み取りの脆弱性により、リモートの攻撃者が、影響を受けるインストールでサービス拒否状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、認証は必要ありません。(CVE-2025-69260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行中の Trend Micro Apex Central は、不適切な入力検証の脆弱性の影響を受けます。認証されていないリモート攻撃者が、特別な細工をしたメッセージを介してこれを悪用し、MsgReceiver.exe に攻撃者が制御する DLL を読み込ませることで、リモートコード実行を引き起こす可能性があります。

According to its self-reported version, the Trend Micro Apex Central application installed on the remote Windows host is prior to Build 7190. It is, therefore, affected by multiple vulnerabilities as described in Trend Micro Solution ID KA-0022071:

  - A LoadLibraryEX vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to load an     attacker-controlled DLL into a key executable, leading to execution of attacker-supplied code under the context of     SYSTEM on affected installations. (CVE-2025-69258)   
  - A message unchecked NULL return value vulnerability in Trend Micro Apex Central could allow a remote attacker to     create a denial-of-service condition on affected installations. Please note: authentication is not required in order     to exploit this vulnerability. (CVE-2025-69259)

  - A message out-of-bounds read vulnerability in Trend Micro Apex Central could allow a remote attacker to create a     denial-of-service condition on affected installations. Please note: authentication is not required in order to     exploit this vulnerability. (CVE-2025-69260)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

The Trend Micro Apex Central running on the remote host is affected by an improper input validation vulnerability. An unauthenticated, remote attacker can exploit this, via a specially crafted message, to load an attacker-controlled DLL into MsgReceiver.exe, resulting in remote code execution.

ID	Name	Product	Family	Published	Updated	Severity
282524	Trend Micro Apex Central LoadLibraryEx RCE (CVE-2025-69258)	Nessus	Misc.	1/9/2026	2/17/2026	critical
282525	Trend Micro Apex Central (< Build 7190) 多個弱點 (KA-0022071)	Nessus	Windows	1/9/2026	2/17/2026	critical
282525	Trend Micro Apex Central < Build 7190 多个漏洞 (KA-0022071)	Nessus	Windows	1/9/2026	2/17/2026	critical
282524	Trend Micro Apex Central LoadLibraryEx RCE (CVE-2025-69258)	Nessus	Misc.	1/9/2026	2/17/2026	critical
282525	ビルド 7190 より前の Trend Micro Apex Central における複数の脆弱性 (KA-0022071)	Nessus	Windows	1/9/2026	2/17/2026	critical
282524	Trend Micro Apex Central LoadLibraryEx RCE (CVE-2025-69258)	Nessus	Misc.	1/9/2026	2/17/2026	critical
282525	Trend Micro Apex Central < Build 7190 Multiple Vulnerabilities (KA-0022071)	Nessus	Windows	1/9/2026	2/17/2026	critical
282524	Trend Micro Apex Central LoadLibraryEx RCE (CVE-2025-69258)	Nessus	Misc.	1/9/2026	2/17/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical