🇰🇷 한글 설명
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 데이터베이스 서버에 대한 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 회사의 보안 프로그램 서버 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이 정보가 유출되면 더 큰 공격의 발판이 될 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Trend Micro Apex One (on-prem and SaaS) and OfficeScan XG SP1 could allow an unauthenticated user to obtain information about the database server.
📍 영향받는 시스템
Trend Micro Apex One (on-prem and SaaS), OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 접근 제어 취약점을 악용하여 데이터베이스 정보를 탈취
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 접근 제어 설정을 수정하십시오.
🔧 검증 코드
설치된 제품의 버전이 취약점이 해결된 최신 패치 버전인지 제조사 보안 권고문을 통해 확인하십시오.
rpm -qa | grep -E 'ApexOne|OfficeScan' 2>/dev/null