2025/08/07
圖文引用自：www.ithome.com.tw
趨勢科技（Trend Micro）本周公告，端點安全產品Apex One產品發現2項重大遠端程式執行（RCE）漏洞，而且已經有攻擊行動，趨勢科技剛剛釋出暫時性緩解工具保護部份沒有修補程式的產品。
漏洞出現在端點防護產品Apex One Management Console。這2項漏洞分別是CVE-2025-54948和CVE-2025-54987。其中CVE-2025-54948為指令注入RCE漏洞，可讓遠端攻擊者不需經過驗證上傳惡意程式碼，在受害系統上執行指令。CVE-2025-54987和CVE-2025-54948基本上相同，差別是鎖定不同CPU架構的裝置。2漏洞風險值皆高達CVSS score 9.4。
漏洞影響Apex One本地部署版本、Apex One as a Service、Trend Vision One端點安全標準端點防護（Trend Vision One Endpoint Security – Standard Endpoint Protection）。
趨勢科技目前已觀測到至少1起試圖濫用漏洞的行為，因而該公司已緊急修補。Apex One as a Service、Trend Vision One 端點安全標準端點防護二項產品已在7月31日釋出修補程式解決。但針對本地部署版本，趨勢科技8月5日釋出暫時性修補工具（fix tool）在某些非標準配置環境下失效，隔日（8月6日）又再發布一次。
趨勢科技強調，目前針對Management Console本地部署版釋出的是短期緩解工具，而且有些缺點。雖然短期修補工具能提供完整防護，卻會關閉管理員利用遠端安全代理（Remote Install Agent）功能從管理控制臺部署代理人的功能。趨勢科技預定8月中釋出正式版修補程式。…
