🇰🇷 한글 설명
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 높은 권한으로 임의의 파일을 생성할 수 있으며, 이를 통해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터에 몰래 들어온 뒤, 관리자 권한을 이용해 중요한 파일을 마음대로 만들어 시스템을 마비시킬 수 있는 문제입니다. 다만, 공격자가 먼저 컴퓨터 내에서 낮은 권한의 프로그램을 실행할 수 있는 상태여야 합니다.
🇺🇸 원문 (English)
An arbitrary file creation by privilege escalation vulnerability in Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1, and Worry-Free Business Security Services could allow a local attacker to create an arbitrary file with higher privileges that could lead to a denial-of-service (DoS) on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1, Worry-Free Business Security Services
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 취약한 프로세스를 이용해 높은 권한으로 임의의 파일을 생성하는 방식
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 제품의 버전이 취약한 버전 범위에 해당하는지 확인하십시오.
rpm -qa | grep -E 'Trend Micro|Apex One|Worry-Free' || dpkg -l | grep -E 'Trend Micro|Apex One|Worry-Free'