🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 부적절한 접근 제어 취약점입니다. 특정 상황에서 인증되지 않은 사용자가 에이전트의 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
해커가 권한 없이 시스템에 접근하여 중요한 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 인증 절차를 거치지 않은 사용자도 정보를 볼 수 있어 위험할 수 있습니다.
🇺🇸 원문 (English)
An Improper access control vulnerability in Trend Micro Apex One and Apex One as a Service could allow an unauthenticated user under certain circumstances to disclose sensitive information on agents.
This is similar to, but not identical to CVE-2023-32553
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 접근 제어 로직을 악용하여 정보 유출
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 업데이트 수행
🔧 검증 코드
명령어 실행 결과에 나타난 제품 버전이 최신 보안 패치가 적용된 버전인지 확인하십시오.
trendmicro-agent-version-check --status