🇰🇷 한글 설명
Trend Micro Apex One Server 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 대상 제품에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
설치 프로그램이 파일을 찾는 과정에서 엉뚱한 경로를 참조할 수 있는 허점이 있습니다. 해커가 이 경로에 악성 파일을 심어두면 컴퓨터가 해커의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
An uncontrolled search path element vulnerability in the Trend Micro Apex One Server installer could allow an attacker to achieve a remote code execution state on affected products.
📍 영향받는 시스템
Trend Micro Apex One Server (설치 프로그램 포함)
⚔️ 공격 벡터
제어되지 않는 검색 경로(Uncontrolled Search Path)를 이용한 원격 코드 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하거나 설치 프로그램을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품의 설치 정보나 실행 프로세스가 나타나면 취약한 버전이 설치되어 있을 가능성이 있습니다.
rpm -qa | grep -i 'trend micro apex one' || ps aux | grep -i 'apex one'