🇰🇷 한글 설명
Trend Micro Apex One ServerMigrationTool 구성 요소에서 발생하는 취약점으로, 공격자가 대상 제품에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 대상 사용자가 변조된 구성 파일을 가져오는 과정이 필요하므로 사용자 상호작용이 요구됩니다.
💡 쉬운 설명
해커가 만든 가짜 설정 파일을 사용자가 실수로 불러오면, 컴퓨터가 해커의 명령을 실행하게 되는 보안 약점입니다. 사용자가 직접 파일을 열거나 가져오지 않는 한 자동으로 발생하지는 않습니다.
🇺🇸 원문 (English)
A vulnerability in the Trend Micro Apex One ServerMigrationTool component could allow an attacker to execute arbitrary code on affected products. User interaction is required to exploit this vulnerability in that the target must import a corrupted configuration file.
📍 영향받는 시스템
Trend Micro Apex One ServerMigrationTool을 사용하는 제품
⚔️ 공격 벡터
사용자가 변조된 구성 파일을 시스템에 가져오도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하고 신뢰할 수 없는 구성 파일을 가져오지 않도록 주의합니다.
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro 관련 소프트웨어가 있는지 확인하여 해당 도구의 사용 여부를 파악합니다.
rpm -qa | grep -i 'trend micro' || dpkg -l | grep -i 'trend micro'