🇰🇷 한글 설명
Trend Micro Apex One에서 발생하는 보안 에이전트 링크 추적 취약점으로, 로컬 공격자가 특정 파일을 의사 심볼릭 링크(pseudo-symlink)로 변경하여 권한 상승을 수행할 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
💡 쉬운 설명
컴퓨터에 이미 들어와 있는 해커가 가짜 연결 통로를 만들어 관리자 권한을 훔칠 수 있는 문제입니다. 이를 통해 해커는 일반 사용자 권한에서 시스템 전체를 제어할 수 있는 강력한 권한을 얻게 됩니다.
🇺🇸 원문 (English)
A security agent link following vulnerability in Trend Micro Apex One could allow a local attacker to exploit the vulnerability by changing a specific file into a pseudo-symlink, allowing privilege escalation on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (보안 패치가 적용되지 않은 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 특정 파일을 심볼릭 링크로 조작하여 권한 상승 시도
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 Apex One 에이전트를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro 관련 소프트웨어의 버전을 확인하고 최신 보안 업데이트 적용 여부를 검토하십시오.
rpm -qa | grep -i 'trend micro' || dpkg -l | grep -i 'trend micro'