🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine 구성 요소에서 심볼릭 링크 추적 취약점이 발견되었습니다. 로컬 공격자가 심볼릭 링크를 생성하고 서비스를 악용하여 파일을 삭제함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터에 이미 침투한 상태에서 특정 파일을 가짜 연결 통로로 만들어 시스템의 중요한 파일을 지우게 할 수 있습니다. 이를 통해 일반 사용자 권한을 관리자 권한으로 높이는 공격이 가능합니다.
🇺🇸 원문 (English)
A link following vulnerability in the Damage Cleanup Engine component of Trend Micro Apex One and Trend Micro Apex One as a Service could allow a local attacker to escalate privileges by creating a symbolic link and abusing the service to delete a file.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One 및 Trend Micro Apex One as a Service (Damage Cleanup Engine 구성 요소)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 심볼릭 링크를 생성하여 서비스의 파일 삭제 기능을 악용하는 방식
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 Damage Cleanup Engine을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Trend Micro Apex One 서비스가 존재한다면 해당 취약점이 있는 소프트웨어가 설치되어 있을 가능성이 높으므로 패치 여부를 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Trend Micro Apex One*'}"