🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service 클라이언트의 롤백 메커니즘에서 사용되는 일부 구성 요소의 검증이 부적절하여 발생합니다. Apex One 서버 관리자 권한을 탈취한 공격자가 검증되지 않은 롤백 패키지를 클라이언트에 다운로드하도록 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 가짜 업데이트 파일을 클라이언트에 강제로 설치하게 만들어 컴퓨터를 원격으로 조종할 수 있는 취약점입니다. 다만, 이 공격을 위해서는 먼저 보안 관리자 계정을 먼저 장악해야 합니다.
🇺🇸 원문 (English)
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One 및 Trend Micro Apex One as a Service 클라이언트
⚔️ 공격 벡터
탈취된 Apex One 서버 관리자 콘솔을 통한 검증되지 않은 롤백 패키지 배포
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 업데이트를 적용하십시오.
🔧 검증 코드
현재 설치된 Apex One 클라이언트의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
trendmicro-apex-one-client --version 2>/dev/null || echo 'Check Trend Micro Apex One client version via official console'