🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 서버 호스트 이름과 데이터베이스 이름을 알아낼 수 있습니다.
💡 쉬운 설명
해커가 아무런 권한 없이도 보안 서버에 접속하여 서버의 이름과 데이터베이스 이름을 훔쳐볼 수 있는 문제입니다. 이는 더 큰 공격을 위한 사전 정보 수집 단계로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper access control information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1 could allow an unauthenticated user to connect to the product server and reveal server hostname and db names.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 제품 서버에 직접 연결하여 정보를 요청함
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 시스템을 업데이트해야 함
🔧 검증 코드
서버 응답에서 비정상적인 정보 노출 여부를 확인하거나 제조사의 패치 적용 여부를 관리 콘솔에서 확인하십시오.
curl -s -I http://<TARGET_IP> | grep -i 'Server'