🇰🇷 한글 설명
Trend Micro Apex One 및 Trend Micro Worry-Free Business Security 10.0 SP1(온프레미스 버전 전용)에서 불필요한 권한 부여 취약점이 발견되었습니다. 로컬 공격자가 사칭 권한을 악용하여 더 높은 수준의 권한으로 상승할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
💡 쉬운 설명
컴퓨터에 이미 들어와 있는 해커가 관리자 권한을 훔쳐낼 수 있는 보안 약점입니다. 해커가 일반 사용자 권한을 이용해 시스템의 모든 것을 제어할 수 있는 높은 권한을 얻게 됩니다.
🇺🇸 원문 (English)
A unnecessary privilege vulnerability in Trend Micro Apex One and Trend Micro Worry-Free Business Security 10.0 SP1 (on-prem versions only) could allow a local attacker to abuse an impersonation privilege and elevate to a higher level of privileges. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One 및 Trend Micro Worry-Free Business Security 10.0 SP1 (On-premise versions)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하십시오.
🔧 검증 코드
설치된 제품 목록에서 취약한 버전인 10.0 SP1이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'Apex One|Worry-Free Business Security'