🇰🇷 한글 설명
Trend Micro Apex One ServerMigrationTool 구성 요소에서 발생하는 취약점으로, 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 민감한 정보를 유출할 수 있습니다. 이 취약점을 악용하려면 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 하는 사용자 상호작용이 필요합니다.
💡 쉬운 설명
해커가 만든 나쁜 웹사이트에 접속하거나 파일을 열기만 해도 컴퓨터 내부의 중요한 정보가 몰래 빠져나갈 수 있는 보안 약점입니다. 사용자가 직접 위험한 링크를 클릭하거나 파일을 실행할 때 문제가 발생합니다.
🇺🇸 원문 (English)
A vulnerability in the Trend Micro Apex One ServerMigrationTool component could allow an attacker to trigger an out-of-bounds red information disclosure which would disclose sensitive information to an unprivileged account. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
📍 영향받는 시스템
Trend Micro Apex One ServerMigrationTool 구성 요소가 포함된 시스템
⚔️ 공격 벡터
사용자가 악성 웹 페이지를 방문하거나 악성 파일을 실행하도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro 관련 구성 요소가 있는지 확인하고 설치된 버전을 체크합니다.
rpm -qa | grep -i 'trend micro' || dpkg -l | grep -i 'trend micro'