🇰🇷 한글 설명
Trend Micro Apex One, OfficeScan 및 Worry-Free Business Security 제품에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 이 취약점을 악용하면 관리 콘솔 내의 임의 파일을 수정할 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 조작하여 허용되지 않은 폴더에 접근할 수 있는 보안 약점입니다. 이를 통해 관리자 시스템의 중요한 파일을 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
A directory traversal vulnerability in Trend Micro Apex One, OfficeScan (versions XG and 11.0), and Worry-Free Business Security (versions 10.0, 9.5 and 9.0) could allow an attacker to modify arbitrary files on the affected product's management console.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan (XG, 11.0), Worry-Free Business Security (10.0, 9.5, 9.0)
⚔️ 공격 벡터
디렉토리 트래버설(Directory Traversal)을 이용한 관리 콘솔 파일 조작
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 제품을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 제품 목록과 설치된 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
rpm -qa | grep -E 'Trend Micro|Apex One|OfficeScan|Worry-Free'