🇰🇷 한글 설명
Trend Micro Apex One(온프레미스)에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 에이전트 관리에 사용되는 포트 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램이 통신할 때 사용하는 비밀 통로(포트) 번호를 알아낼 수 있는 문제입니다. 이 정보가 노출되면 다음 단계의 공격을 위한 발판이 될 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Trend Micro Apex One (on-prem) could allow an unauthenticated user to obtain information about the managing port used by agents.
📍 영향받는 시스템
Trend Micro Apex One (on-prem)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 네트워크를 통해 접근하여 정보 탈취
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
특정 포트 접근 시 인증 없이 응답이 오는지 확인하여 취약 여부를 판단합니다.
curl -I http://<TARGET_IP>:<PORT> 2>/dev/null | grep -i 'HTTP/1.1'