🇰🇷 한글 설명
Trend Micro Apex One(온프레미스), OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 x86 에이전트 핫픽스에 대한 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 보안 프로그램의 업데이트 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 정보는 나중에 다른 공격을 수행하기 위한 사전 단계로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Trend Micro Apex One (on-prem), OfficeScan XG SP1, and Worry-Free Business Security 10.0 SP1 could allow an unauthenticated user to obtain information about x86 agent hotfixes.
📍 영향받는 시스템
Trend Micro Apex One (on-prem), OfficeScan XG SP1, Worry-Free Business Security 10.0 SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 취약한 서비스에 접근하여 정보를 탈취하는 방식
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 에이전트 핫픽스를 적용하십시오.
🔧 검증 코드
명령어 실행 시 인증 없이 정보가 노출되거나 200 OK 응답이 오면 취약한 상태입니다.
curl -I http://<TARGET_IP>:<PORT>/path_to_hotfix_info_endpoint