🇰🇷 한글 설명
Trend Micro Apex One에서 발생하는 커맨드 인젝션 취약점으로, 공격자가 임의의 압축 파일 내 파일을 서버의 특정 폴더로 추출하도록 유도할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있으나, 실행 권한이 제한된 IUSR 계정에 국한되며 공격을 위해서는 사용자 인증이 필요합니다.
💡 쉬운 설명
해커가 특수하게 조작된 압축 파일을 이용해 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 다만, 해커가 서버의 모든 권한을 갖는 것은 아니며 반드시 로그인이 필요한 상태에서만 공격이 가능합니다.
🇺🇸 원문 (English)
Trend Micro Apex One could be exploited by an attacker utilizing a command injection vulnerability to extract files from an arbitrary zip file to a specific folder on the Apex One server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to the IUSR account, which has restricted permission and is unable to make major system changes. An attempted attack requires user authentication.
📍 영향받는 시스템
Trend Micro Apex One (버전 확인 필요)
⚔️ 공격 벡터
인증된 사용자가 조작된 ZIP 파일을 업로드하여 커맨드 인젝션을 유도하는 방식
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro Apex One의 현재 설치 버전과 패치 적용 여부를 확인합니다.
rpm -qa | grep -i 'trend micro apex one' || dpkg -l | grep -i 'trend micro apex one'