🇰🇷 한글 설명
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 버전에서 발생하는 취약점으로, 공격자가 특정 쿠키를 사용하여 웹 인터페이스에 접근할 수 있습니다. 이를 통해 원격에서 임의의 웹 페이지에 접속하거나 제품 설정을 변경할 수 있는 위험이 있습니다.
💡 쉬운 설명
보안 프로그램의 관리자 페이지가 제대로 잠겨 있지 않아 외부인이 몰래 들어올 수 있는 상태입니다. 공격자가 관리자 권한을 흉내 내어 보안 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, and 2.5 before 20070216 allows remote attackers to access arbitrary web pages and reconfigure the product via HTTP requests with the splx_2376_info cookie to the web interface port (14942/tcp).
📍 영향받는 시스템
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 (20070216 이전 버전)
⚔️ 공격 벡터
HTTP 요청 시 'splx_2376_info' 쿠키를 조작하여 14942/tcp 포트로 접근
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 제품을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 취약점이 포함된 버전 번호가 나타나면 보안 업데이트가 필요한 상태입니다.
ps -ef | grep -i 'ServerProtect' | grep -E '1.25|1.3|2.5'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux