🇰🇷 한글 설명
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 대상 DSM에 대한 권한을 획득하거나 에이전트가 활성화되지 않은 상태일 경우, 파일 시스템의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 시스템의 허점을 이용해 원래는 볼 수 없는 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 다만, 이 공격을 하려면 이미 관리자 권한을 일부 가지고 있거나 설정이 완료되지 않은 상태여야 합니다.
🇺🇸 원문 (English)
A directory traversal vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below could allow an attacker to read arbitrary files from the file system. Please note: an attacker must first obtain compromised access to the target Deep Security Manager (DSM) or the target agent must be not yet activated or configured in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Deep Security 및 Cloud One - Workload Security Agent for Linux (version 20 and below)
⚔️ 공격 벡터
디렉토리 트래버설(Directory Traversal)을 통한 임의 파일 읽기
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 에이전트 버전을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 20 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep -E 'Deep Security|Cloud One' | awk '{print $3}'