🇰🇷 한글 설명
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 SQL 데이터베이스에 대한 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 보안 프로그램의 데이터베이스 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이를 통해 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Trend Micro Apex One (on-prem and SaaS) and OfficeScan XG SP1 could allow an unauthenticated user to obtain information about the SQL database.
📍 영향받는 시스템
Trend Micro Apex One (on-prem and SaaS), OfficeScan XG SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 접근 제어를 우회하여 SQL 데이터베이스 정보 탈취
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 접근 제어 로직을 수정해야 합니다.
🔧 검증 코드
해당 시스템의 서비스 응답을 확인하여 현재 사용 중인 제품 버전과 패치 적용 여부를 제조사 가이드에 따라 대조하십시오.
curl -s -I http://<TARGET_IP>:<PORT>/ | grep -i 'Server'