🇰🇷 한글 설명
Trend Micro Apex One에서 발생하는 강제 브라우징 취약점으로, Apex One 콘솔에 접근 권한이 있는 공격자가 권한을 상승시키고 특정 에이전트 그룹을 수정할 수 있습니다. 이 취약점을 악용하기 위해서는 먼저 Apex One 웹 콘솔에 로그인할 수 있는 권한을 획득해야 합니다.
💡 쉬운 설명
관리자 페이지에 접속할 수 있는 사람이 권한을 몰래 높여서 시스템 설정을 마음대로 바꿀 수 있는 보안 약점입니다. 먼저 관리자 계정 탈취가 선행되어야 공격이 가능합니다.
🇺🇸 원문 (English)
A forced browsing vulnerability in Trend Micro Apex One could allow an attacker with access to the Apex One console on affected installations to escalate privileges and modify certain agent groupings. Please note: an attacker must first obtain the ability to log onto the Apex One web console in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (웹 콘솔 접근 권한이 있는 환경)
⚔️ 공격 벡터
Apex One 웹 콘솔에 로그인한 상태에서 강제 브라우징을 통한 권한 상승 및 그룹 수정
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 웹 콘솔 접근 제어 강화
🔧 검증 코드
해당 서버의 응답을 확인하여 현재 사용 중인 Apex One 서비스의 버전 및 보안 패치 적용 여부를 제조사 가이드에 따라 대조 확인
curl -s -I http://<APEX_ONE_IP>/ | grep -i 'Server'