🇰🇷 한글 설명
Trend Micro OfficeScan 11.0 및 XG 버전에서 미인증 사용자가 OfficeScan 서버에 접근할 경우 네트워크의 NT 도메인 정보 및 PHP 버전, 모듈 정보를 쿼리할 수 있는 정보 공개 취약점입니다. 이를 통해 공격자는 내부 시스템 정보를 획득하고 추가 공격을 계획할 수 있습니다.
💡 쉬운 설명
Trend Micro 백신 관리 서버에서 로그인하지 않은 누구나 컴퓨터 이름, PHP 정보 같은 민감한 시스템 정보를 볼 수 있는 문제입니다. 이 정보로 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Information disclosure vulnerabilities in Trend Micro OfficeScan 11.0 and XG may allow unauthenticated users who can access the OfficeScan server to query the network's NT domain or the PHP version and modules.
📍 영향받는 시스템
Trend Micro OfficeScan 11.0, XG (패치 버전 확인 필요)
⚔️ 공격 벡터
OfficeScan 관리 서버의 공개된 웹 인터페이스에 미인증으로 접근하여 정보를 쿼리
🛡️ 대응 방법
최신 보안 패치 적용 및 관리 인터페이스를 신뢰할 수 있는 네트워크에만 노출
🔧 검증 코드
PHP 버전이나 도메인 정보가 응답으로 반환되면 취약 상태입니다.
curl -s http://target:port/api/ 2>/dev/null | grep -i 'php\|version\|domain' && echo 'Vulnerable' || echo 'Not vulnerable'