🇰🇷 한글 설명
Trend Micro Apex One, Worry-Free Business Security 10.0 SP1 및 macOS용 Worry-Free Business Security Services에서 발견된 취약점입니다. 공격자가 특정 바이너리를 조작하여 사용자 쓰기 권한이 있는 폴더의 스크립트를 실행하게 함으로써, 루트 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
💡 쉬운 설명
보안 프로그램의 설정 오류를 이용해 해커가 관리자 권한을 탈취할 수 있는 문제입니다. 다만, 해커가 이미 컴퓨터에 일부 침투해 있는 상태여야 이 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability in Trend Micro Apex One, Worry-Free Business Security 10.0 SP1 and Worry-Free Business Security Services on macOS may allow an attacker to manipulate a certain binary to load and run a script from a user-writable folder, which then would allow them to execute arbitrary code as root. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One, Worry-Free Business Security 10.0 SP1, Worry-Free Business Security Services (macOS)
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 바이너리 조작을 통해 사용자 폴더 내 스크립트를 루트 권한으로 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
현재 macOS 버전과 실행 중인 Trend Micro 관련 프로세스 목록을 확인하여 취약한 버전 여부를 판단합니다.
sw_vers && ps aux | grep -E 'Apex One|Worry-Free'