🇰🇷 한글 설명
Trend Micro Apex One 에이전트의 취약점으로 인해, 이미 관리자 권한을 획득한 공격자가 특정 업데이트 과정에서 조작된 DLL을 사용하여 보안 보호 기능을 우회할 수 있습니다. 이 공격을 수행하기 위해서는 공격자가 먼저 다른 수단을 통해 대상 시스템의 관리자 권한을 확보해야 합니다.
💡 쉬운 설명
이미 컴퓨터의 관리자 권한을 가진 해커가 보안 프로그램을 무력화할 수 있는 약점이 발견되었습니다. 해커가 가짜 파일을 끼워 넣어 백신 프로그램이 제대로 작동하지 못하게 만드는 방식입니다.
🇺🇸 원문 (English)
An issue in the Trend Micro Apex One agent could allow an attacker who has previously acquired administrative rights via other means to bypass the protection by using a specifically crafted DLL during a specific update process.
Please note: an attacker must first obtain administrative access on the target system via another method in order to exploit this.
📍 영향받는 시스템
Trend Micro Apex One agent (특정 업데이트 프로세스 관련 버전)
⚔️ 공격 벡터
이미 확보된 관리자 권한을 이용한 DLL 사이드로딩/주입 공격
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 에이전트 업데이트 적용
🔧 검증 코드
해당 명령어를 통해 현재 설치된 Apex One 에이전트의 버전을 확인하고 제조사의 보안 권고문과 대조하십시오.
apexone_agent_version_check_command_placeholder