🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 버전 및 빌드 정보를 알아낼 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램의 정확한 버전을 알아낼 수 있는 취약점입니다. 이를 통해 공격자는 해당 버전에 특화된 다른 공격 방법을 찾아낼 수 있습니다.
🇺🇸 원문 (English)
An improper access control information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1 could allow an unauthenticated user to connect to the product server and reveal version and build information.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 제품 서버에 직접 연결하여 정보를 요청함
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 제품을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 서버의 버전이나 빌드 정보가 포함된 헤더 정보가 응답으로 나타나면 취약할 가능성이 있습니다.
curl -s -I http://<TARGET_IP>:<PORT> | grep -i 'Server'