🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 영향을 받는 설치 환경에서 자신의 보호된 레지스트리 키를 포함하여 권한이 필요한 Trend Micro 레지스트리 키를 의도치 않게 삭제할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 사용자가 보안 프로그램의 중요한 설정값을 실수로 혹은 의도적으로 지워버릴 수 있는 문제입니다. 이로 인해 보안 프로그램의 보호 기능이 약해질 수 있습니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to unintentionally delete privileged Trend Micro registry keys including its own protected registry keys on affected installations.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service 에이전트
⚔️ 공격 벡터
로컬 공격자 (Local Attacker)
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 에이전트 업데이트 적용
🔧 검증 코드
명령어 실행 시 Trend Micro 관련 레지스트리 경로가 정상적으로 조회되는지 확인하여 설치 상태를 점검합니다.
powershell -Command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\TrendMicro\' -ErrorAction SilentlyContinue"