🇰🇷 한글 설명
Trend Micro Apex One, OfficeScan XG 등 여러 제품에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 관리 콘솔에 로그인할 수 있는 권한을 먼저 획득하면, 원격에서 임의의 파일을 업로드할 수 있습니다.
💡 쉬운 설명
관리자 계정을 탈취한 해커가 보안 프로그램의 관리 화면을 통해 악성 파일을 몰래 올릴 수 있는 문제입니다. 이로 인해 시스템이 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One, Apex One as a Service, OfficeScan XG, Worry-Free Business Security 10.0 SP1
⚔️ 공격 벡터
관리 콘솔에 로그인된 상태에서 입력값 검증을 우회하여 임의 파일 업로드
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하고 관리자 계정 보안을 강화하십시오.
🔧 검증 코드
설치된 제품 목록에서 취약한 버전이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'Trend Micro|Apex One|OfficeScan' || powershell "Get-Package | Where-Object {$_.Name -match 'Trend Micro'}"