🇰🇷 한글 설명
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security(9.0, 9.5, 10.0) 서버의 취약한 서비스 DLL 파일로 인해 공격자가 SYSTEM 권한으로 서버의 모든 파일을 삭제할 수 있습니다. 이 취약점을 악용하기 위해서는 별도의 인증이 필요하지 않습니다.
💡 쉬운 설명
해커가 아무런 로그인 과정 없이도 보안 프로그램 서버에 침입하여 컴퓨터에 있는 모든 파일을 지워버릴 수 있는 위험한 결함입니다. 관리자 권한을 통째로 탈취당할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) server contains a vulnerable service DLL file that could allow an attacker to delete any file on the server with SYSTEM level privileges. Authentication is not required to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (2019), OfficeScan XG, Worry-Free Business Security (9.0, 9.5, 10.0)
⚔️ 공격 벡터
인증 없이 취약한 서비스 DLL 파일을 통해 SYSTEM 권한으로 파일 삭제 명령 수행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 취약한 DLL 파일을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 패턴을 가진 DLL 파일 경로가 출력되면 해당 시스템은 취약한 상태입니다.
find / -name "*.dll" -exec grep -l "vulnerable_dll_pattern" {} + 2>/dev/null