🇰🇷 한글 설명
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 버전, 빌드 및 패치 정보를 알아낼 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램의 상세 버전을 몰래 알아낼 수 있는 문제입니다. 이를 통해 해커는 해당 버전에 맞는 맞춤형 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
An improper access control information disclosure vulnerability in Trend Micro Apex One and OfficeScan XG SP1 could allow an unauthenticated user to connect to the product server and reveal version, build and patch information.
📍 영향받는 시스템
Trend Micro Apex One, OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 제품 서버에 직접 연결하여 정보를 요청함
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 제품의 버전이나 빌드 정보가 노출된다면 취약한 상태입니다.
curl -s -I http://<TARGET_IP>:<PORT>/ | grep -i 'version'