🇰🇷 한글 설명
Trend Micro ServerProtect EarthAgent for Windows Management Console 5.58 이하 버전에서 발생하는 취약점입니다. 공격자가 특정 '매직 값'이 포함된 패킷을 5005번 포트로 대량 전송하면 CPU 점유율이 급증하고 메모리 누수가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터가 담긴 신호를 서버에 엄청나게 많이 보내서 서버를 마비시키는 공격입니다. 이로 인해 서버의 컴퓨터 자원이 바닥나고 프로그램이 제대로 작동하지 않게 됩니다.
🇺🇸 원문 (English)
Trend Micro ServerProtect EarthAgent for Windows Management Console 5.58 and possibly earlier versions, when running with Trend Micro Control Manager 2.5 and 3.0, and Damage Cleanup Server 1.1, allows remote attackers to cause a denial of service (CPU consumption) via a flood of crafted packets with a certain "magic value" to port 5005, which also leads to a memory leak.
📍 영향받는 시스템
Trend Micro ServerProtect EarthAgent for Windows Management Console 5.58 및 이전 버전 (Control Manager 2.5/3.0, Damage Cleanup Server 1.1 환경)
⚔️ 공격 벡터
5005번 포트로 조작된 패킷을 대량 전송하는 네트워크 기반 공격
🛡️ 대응 방법
Trend Micro 보안 패치 적용 또는 해당 포트(5005)에 대한 접근 제어 설정
🔧 검증 코드
명령어 결과에 5005번 포트가 LISTEN 상태로 활성화되어 있는지 확인하여 취약한 서비스 노출 여부를 점검합니다.