🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 관리 중인 에이전트의 수를 알아낼 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램 서버에 접속하여 현재 관리되고 있는 컴퓨터가 몇 대인지 알아낼 수 있는 문제입니다. 이는 다음 공격을 위한 사전 정보 수집 단계로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper access control information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1 could allow an unauthenticated user to connect to the product server and reveal number of managed agents.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 제품 서버에 직접 연결하여 정보를 요청함
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 제품을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
서버 응답에서 취약한 버전의 서비스 정보가 노출되는지 확인하고, 최신 패치 적용 여부를 제조사 가이드에 따라 점검하십시오.
curl -s -I http://<target_ip>:<port>/ | grep -i 'Server'