🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG에서 개발자 도구를 사용하여 페이지 요소를 조작함으로써 마스킹된 자격 증명 키가 노출될 수 있는 취약점입니다. 이 취약점을 악용하려면 공격자가 이미 제품 콘솔에 대한 관리자 또는 루트 권한을 보유하고 있어야 합니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 브라우저의 개발자 도구를 이용해 숨겨진 비밀번호 키를 훔쳐볼 수 있는 문제입니다. 이미 권한을 가진 내부 사용자가 정보를 추가로 탈취할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Trend Micro Apex One and OfficeScan XG could allow an attacker to expose a masked credential key by manipulating page elements using development tools. Note that the attacker must already have admin/root privileges on the product console to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG
⚔️ 공격 벡터
관리자 권한을 이용한 브라우저 개발자 도구 내 페이지 요소 조작
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 관리자 권한 관리 강화
🔧 검증 코드
출력된 제품 버전이 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문을 통해 확인하십시오.
curl -s https://api.trendmicro.com/v1/product/version | grep -E 'Apex One|OfficeScan XG'