🇰🇷 한글 설명
Trend Micro Apex One 및 Worry-Free Business Security 에이전트의 스캔 기능에서 링크 추적 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
보안 프로그램의 검사 과정에서 발생하는 허점을 이용해, 컴퓨터에 접속한 공격자가 관리자 권한을 획득할 수 있는 문제입니다. 다행히 최신 보안 패턴이 자동으로 업데이트되었다면 별도의 조치가 필요하지 않습니다.
🇺🇸 원문 (English)
A link following vulnerability in the scanning function of Trend Micro Apex One and Worry-Free Business Security agents could allow a local attacker to escalate privileges on affected installations. The resolution for this issue has been deployed automatically via ActiveUpdate to customers in an updated Spyware pattern. Customers who are up-to-date on detection patterns are not required to take any additional steps to mitigate this issue.
📍 영향받는 시스템
Trend Micro Apex One 및 Worry-Free Business Security 에이전트
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 스캔 기능을 악용하여 권한 상승 시도
🛡️ 대응 방법
Trend Micro ActiveUpdate를 통해 최신 스파이웨어 탐지 패턴으로 업데이트 유지
🔧 검증 코드
Trend Micro 서비스가 실행 중인지 확인하고, 관리 콘솔을 통해 최신 패턴 업데이트 날짜를 점검하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Trend Micro*'}"