●概述：
Trend Micro發展反制勒索軟體之User-Mode Hooking引擎技術，能提供API事件訊息給其他模組，支援預判與監視相關決策，經測試存在DLL劫持缺失，恐引發執行任意碼，鑒於DLL本是微軟共享函数的方法，此漏洞影響Windows平台上OfficeScan、Worry-Free Business Security、Deep Security、Endpoint Sensor、Trend Micro Security等企業級軟體安全性；另駭客能經由InterScan Messaging Security Virtual Appliance之web介面，接觸/widget/repository/log/路徑下系統日誌，分析獲取重要憑證資料，該公司就各版軟體提供對應之更新程式。
●編註：
(1)InterScan Messaging Security Virtual Appliance(IMSVA)系統日誌無條件存取
IMSVA結合內部虛擬設備與雲端過濾，從網路外部阻絕惡意郵件，著眼於email閘道安全，其設計概念為可嵌入外部元件之web程式，只要載入plug in軟體之行為，皆有事件紀錄，然而搭配Linux平台之IMSVA，存放日誌的資料夾缺乏存取控管，致使任何人無須驗證即可觸及log內容，譬如 /widget/repository/log/diagnostic.log 內含cookie資料，若駭客在IMSVA管理介面，循HTTPS協定閱讀系統紀錄，相關隱私數據被解析汲取，能被用來假冒身分，闖過安全辯證機制，後果堪虞。
(2)User-Mode Hooking (UMH)模組動態連結函式庫劫持漏洞
在Trend Micro多項產品均內建User-Mode Hooking引擎，用以防禦勒索軟體，以模組型態安裝在一般用戶解決方案架構(CCSF ：Common Client Solution Framework)服務中，使用者模式Hooking能及時提供API事件給其他模組(Behavior Monitoring或Predictive Machine Learning)，藉由UMH供應之訊息，進行危機預判與行為監視等決策。
而UMH模組發生DLL(Dynamic-link library) Hijacking弱點，凡在Windows作業系統上運行之Trend Micro防護軟體，其UMH動態連結函式庫空遭蓄意置換，讓攻擊者有機會恣意執行程式碼，對企業用戶構成較高風險。