🇰🇷 한글 설명
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security (9.0, 9.5, 10.0) 에이전트에서 콘텐츠 검증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 에이전트 클라이언트의 특정 구성 요소를 조작할 수 있으며, 공격을 위해서는 사용자 인증이 필요합니다.
💡 쉬운 설명
보안 프로그램의 검사 과정을 속여서 악성 동작을 수행하게 만드는 취약점입니다. 해커가 시스템을 조작하려면 먼저 사용자의 계정 권한을 얻어야 합니다.
🇺🇸 원문 (English)
Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) agents are affected by a content validation escape vulnerability which could allow an attacker to manipulate certain agent client components. An attempted attack requires user authentication.
📍 영향받는 시스템
Trend Micro Apex One (2019), OfficeScan XG, Worry-Free Business Security (9.0, 9.5, 10.0) agents
⚔️ 공격 벡터
인증된 사용자가 조작된 콘텐츠를 통해 에이전트 구성 요소를 조작하는 방식
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 에이전트 버전을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 사용 중인 Trend Micro 제품의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TrendMicro\*' | Select-Object DisplayName, DisplayVersion"