🇰🇷 한글 설명
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 코드 주입 취약점입니다. 공격자가 활성화 및 구성되지 않은 상태의 에이전트에 접근할 수 있다면, 루트 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
보안 프로그램이 설치만 되고 아직 설정되지 않은 틈을 타서 해커가 관리자 권한을 뺏을 수 있는 문제입니다. 해커가 컴퓨터의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A code injection vulnerability in Trend Micro Deep Security and Cloud One - Workload Security Agent for Linux version 20 and below could allow an attacker to escalate privileges and run arbitrary code in the context of root. Please note: an attacker must first obtain access to the target agent in an un-activated and unconfigured state in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Deep Security 및 Cloud One - Workload Security Agent for Linux (버전 20 이하)
⚔️ 공격 벡터
활성화 및 구성되지 않은 상태의 에이전트에 접근하여 코드 주입을 통한 권한 상승
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치로 업데이트하거나 에이전트를 즉시 활성화 및 구성하십시오.
🔧 검증 코드
출력된 버전 번호가 20 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep -E 'ds_agent|tm_agent' | awk '{print $3}'