🇰🇷 한글 설명
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security(9.0, 9.5, 10.0) 서버의 취약한 서비스 DLL 파일로 인해 원격 공격자가 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해서는 별도의 인증이 필요하지 않습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 원격에서 보안 프로그램 서버를 직접 조종할 수 있는 매우 위험한 결함입니다. 공격자가 이 통로를 통해 컴퓨터의 모든 권한을 탈취하여 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) server contains a vulnerable service DLL file that could allow a remote attacker to execute arbitrary code on affected installations with SYSTEM level privileges. Authentication is not required to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (2019), OfficeScan XG, Worry-Free Business Security (9.0, 9.5, 10.0)
⚔️ 공격 벡터
인증이 필요 없는 원격 서비스 DLL 취약점을 이용한 임의 코드 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 서비스 목록에서 설치된 제품명과 버전을 확인하여 취약한 버전인지 대조하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Trend Micro*'}"