🇰🇷 한글 설명
Trend Micro Apex One 서버 빌드 11110 버전에서 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 Content-Length 헤더를 포함한 HTTP PUT 메시지를 사용하여 서버의 SampleSubmission 디렉토리에 임의의 파일을 업로드할 수 있습니다. 이를 통해 공격자는 대량의 파일을 업로드하여 서버의 파일 시스템을 가득 채울 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 서버에 몰래 파일을 올려서 서버의 저장 공간을 꽉 채워버릴 수 있는 문제입니다. 이로 인해 서버가 멈추거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A file upload vulnerability in exists in Trend Micro Apex One server build 11110. Using a malformed Content-Length header in an HTTP PUT message sent to URL /officescan/console/html/cgi/fcgiOfcDDA.exe, an unauthenticated remote attacker can upload arbitrary files to the SampleSubmission directory (i.e., \PCCSRV\TEMP\SampleSubmission) on the server. The attacker can upload a large number of large files to fill up the file system on which the Apex One server is installed.
📍 영향받는 시스템
Trend Micro Apex One server build 11110
⚔️ 공격 벡터
조작된 Content-Length 헤더를 포함한 HTTP PUT 요청을 통한 임의 파일 업로드
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
응답 헤더에서 HTTP PUT 메서드가 허용되는지 확인하여 취약한 엔드포인트 노출 여부를 점검합니다.
curl -I -X OPTIONS http://<TARGET_IP>/officescan/console/html/cgi/fcgiOfcDDA.exe