🇰🇷 한글 설명
Trend Micro Apex One, OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 x64 에이전트의 hofitx 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 보안 프로그램의 내부 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이 정보가 유출되면 다음 공격을 위한 발판으로 악용될 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability in Trend Micro Apex One (on-prem and SaaS), OfficeScan XG SP1, and Worry-Free Business Security 10.0 SP1 could allow an unauthenticated user to obtain x64 agent hofitx information.
📍 영향받는 시스템
Trend Micro Apex One (on-prem/SaaS), OfficeScan XG SP1, Worry-Free Business Security 10.0 SP1
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 접근 제어 미흡을 이용해 정보를 탈취
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 제품 업데이트
🔧 검증 코드
해당 제품의 현재 설치 버전을 확인하여 취약점이 포함된 버전인지 벤더사의 보안 권고문과 대조하십시오.
curl -s -I [Target_URL] | grep -i 'Server' # 실제 패치 여부는 벤더사 제공 체크 도구 또는 버전 확인 필요