🇰🇷 한글 설명
Trend Micro Apex One (2019) 및 OfficeScan XG의 마이그레이션 도구 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 인증된 상태에서 해당 시스템에 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해킹된 계정을 가진 공격자가 보안 프로그램의 업데이트 도구를 이용해 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 공격을 위해서는 먼저 시스템에 로그인할 수 있는 권한이 필요합니다.
🇺🇸 원문 (English)
A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.
📍 영향받는 시스템
Trend Micro Apex One (2019), OfficeScan XG
⚔️ 공격 벡터
인증된 원격 공격자가 마이그레이션 도구의 취약점을 악용하여 임의 코드 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 마이그레이션 도구 업데이트
🔧 검증 코드
설치된 패키지 목록에서 해당 제품의 버전이 취약한 버전인지 확인
rpm -qa | grep -E 'Apex One|OfficeScan'