🇰🇷 한글 설명
Trend Micro ServerProtect 5.58 Windows 버전의 AgRpcCln.dll에서 발생하는 버퍼 오버플로 취약점입니다. 보안 패치 3 빌드 1176 이전 버전에서 RPC 요청과 관련된 미지의 벡터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 특수한 요청을 보내 프로그램의 메모리 공간을 넘치게 만들어 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이로 인해 공격자가 시스템에 악성 프로그램을 설치하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in AgRpcCln.dll for Trend Micro ServerProtect 5.58 for Windows before Security Patch 3 Build 1176 allows remote attackers to execute arbitrary code via unknown vectors related to RPC requests. NOTE: this is probably a different vulnerability than CVE-2007-2508.
📍 영향받는 시스템
Trend Micro ServerProtect 5.58 for Windows (Security Patch 3 Build 1176 미만 버전)
⚔️ 공격 벡터
RPC 요청을 이용한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
Trend Micro 보안 패치 3 빌드 1176 이상으로 업데이트하거나 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 파일 버전 정보가 Security Patch 3 Build 1176보다 낮은지 확인하십시오.
powershell -Command "Get-Item C:\Windows\System32\AgRpcCln.dll | Select-Object -ExpandProperty VersionInfo"