🇰🇷 한글 설명
Trend Micro Apex One 및 Worry-Free Business Security에서 발생하는 링크를 따르는 서비스 거부 취약점입니다. 로컬 공격자가 시스템 권한(SYSTEM)으로 임의의 파일을 덮어쓸 수 있어 보안 위협이 됩니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
💡 쉬운 설명
해커가 컴퓨터에 이미 침투해 있는 상태에서, 시스템의 가장 높은 권한을 이용해 중요한 파일을 마음대로 바꿀 수 있는 약점입니다. 이로 인해 컴퓨터의 보안 설정이 망가지거나 시스템이 멈출 수 있습니다.
🇺🇸 원문 (English)
A link following denial-of-service vulnerability in Trend Micro Apex One (on-prem and SaaS) and Trend Micro Worry-Free Business Security (10.0 SP1 and Services) could allow a local attacker to overwrite arbitrary files in the context of SYSTEM. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (on-prem/SaaS), Trend Micro Worry-Free Business Security (10.0 SP1 및 Services)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 취약한 링크를 통해 SYSTEM 권한으로 파일 덮어쓰기 수행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 제품 버전이 취약한 버전(Apex One 또는 Worry-Free 10.0 SP1 등)인지 확인하십시오.
rpm -qa | grep -E 'Trend Micro Apex One|Worry-Free Business Security'