🇰🇷 한글 설명
Trend Micro Apex One DLP 모듈의 레지스트리 권한 취약점으로 인해, 관리자 권한을 가진 로컬 공격자가 제품의 안티 탬퍼링(변조 방지) 메커니즘을 우회할 수 있습니다. 공격자가 취약점을 악용하기 위해서는 대상 시스템에 대한 관리자 자격 증명을 먼저 획득해야 합니다.
💡 쉬운 설명
컴퓨터 관리자 권한을 가진 사람이 보안 프로그램의 보호 기능을 무력화할 수 있는 약점이 발견되었습니다. 다만, 이 공격을 하려면 이미 해당 컴퓨터의 관리자 계정 정보를 알고 있어야 합니다.
🇺🇸 원문 (English)
A registry permissions vulnerability in the Trend Micro Apex One Data Loss Prevention (DLP) module could allow a local attacker with administrative credentials to bypass certain elements of the product's anti-tampering mechanisms on affected installations. Please note: an attacker must first obtain administrative credentials on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One Data Loss Prevention (DLP) 모듈이 설치된 시스템
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 레지스트리 권한 취약점을 이용해 보안 설정 변조
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 DLP 모듈 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro 관련 소프트웨어의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'trend micro' || dpkg -l | grep -i 'trend micro'