🇰🇷 한글 설명
Trend Micro Apex One 및 Worry-Free Business Security 10.0 SP1에서 발생하는 서버 측 요청 위조(SSRF) 정보 노출 취약점입니다. 인증되지 않은 사용자가 스윕(sweep) 기능을 통해 온라인 상태인 에이전트의 위치를 파악할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 시스템에 특정 요청을 보내 현재 네트워크에 연결된 보안 프로그램들의 위치를 찾아낼 수 있는 문제입니다. 이를 통해 공격자는 내부 네트워크의 구조를 파악하는 데 악용할 수 있습니다.
🇺🇸 원문 (English)
A server-side request forgery (SSRF) information disclosure vulnerability in Trend Micro Apex One and Worry-Free Business Security 10.0 SP1 could allow an unauthenticated user to locate online agents via a sweep.
📍 영향받는 시스템
Trend Micro Apex One, Worry-Free Business Security 10.0 SP1
⚔️ 공격 벡터
인증되지 않은 사용자가 SSRF 취약점을 이용한 스윕(sweep) 공격 수행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 제품 업데이트
🔧 검증 코드
해당 취약점이 있는 서비스의 응답 헤더를 확인하여 현재 설치된 제품 버전과 서비스 가용성을 점검합니다.
curl -s -I http://<target_ip>:<port>/ | grep -i 'Server'