🇰🇷 한글 설명
Trend Micro Apex One, OfficeScan XG SP1 등 특정 제품에서 발생하는 취약점으로, 공격자가 시스템 내 임의의 파일에 하드 링크를 생성할 수 있습니다. 이를 통해 권한 상승 및 임의 코드 실행이 가능하며, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
💡 쉬운 설명
해커가 시스템의 중요한 파일에 가짜 연결 통로를 만들어, 일반 사용자 권한을 관리자 권한으로 몰래 높일 수 있는 보안 약점입니다. 이를 악용하면 컴퓨터의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 10 SP1 and Worry-Free Business Security Services on Microsoft Windows may allow an attacker to create a hard link to any file on the system, which then could be manipulated to gain a privilege escalation and code execution. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard links, but previous versions are affected.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 10 SP1 및 Services (Windows 환경)
⚔️ 공격 벡터
낮은 권한의 코드를 실행하여 시스템 파일에 하드 링크를 생성하고 권한 상승 유도
🛡️ 대응 방법
Trend Micro 보안 패치 적용 및 Microsoft Windows 10 최신 버전 업데이트
🔧 검증 코드
출력된 제품 목록과 버전이 취약한 버전 범위에 해당하는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TrendMicro\*' | Select-Object DisplayName, Version"