🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 특수하게 제작된 구성 파일을 사용하여 권한이 상승된 상태로 신뢰할 수 없는 라이브러리를 로드할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
💡 쉬운 설명
컴퓨터 프로그램이 필요한 파일을 찾을 때 엉뚱한 경로를 확인하는 허점을 이용한 공격입니다. 해커가 가짜 파일을 끼워 넣어 프로그램의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
An uncontrolled search path element vulnerability in Trend Micro Apex One and Apex One as a Service could allow a local attacker to craft a special configuration file to load an untrusted library with escalated privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 조작된 구성 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 소프트웨어 업데이트
🔧 검증 코드
명령어 실행 결과로 Apex One 서비스가 확인되면 해당 소프트웨어의 설치 여부를 알 수 있으며, 설치된 버전이 패치 대상인지 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Apex One*'}"