🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 서버가 관리하는 전체 에이전트 수를 확인할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램 서버에 접속하여 관리 중인 컴퓨터가 총 몇 대인지 알아낼 수 있는 문제입니다. 이는 다음 공격을 위한 사전 정보 수집 단계로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper access control information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1 could allow an unauthenticated user to connect to the product server and reveal the total agents managed by the server.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 제품 서버에 직접 연결하여 정보를 요청함
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 접근 제어 설정을 업데이트함
🔧 검증 코드
명령어 실행 시 인증 없이 서버의 특정 정보(에이전트 수 등)가 응답에 포함되는지 확인
curl -I http://<target_ip>:<port>/path_to_vulnerable_endpoint