🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 부적절한 접근 제어 취약점입니다. 특정 조건 하에서 인증되지 않은 사용자가 에이전트의 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이도 보안 프로그램에 저장된 중요한 정보를 몰래 훔쳐볼 수 있는 결함입니다. 이로 인해 컴퓨터 내부의 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An Improper access control vulnerability in Trend Micro Apex One and Apex One as a Service could allow an unauthenticated user under certain circumstances to disclose sensitive information on agents.
This is similar to, but not identical to CVE-2023-32552.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service
⚔️ 공격 벡터
인증되지 않은 사용자가 네트워크를 통해 접근하여 취약한 접근 제어 메커니즘을 악용
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 즉시 적용
🔧 검증 코드
출력된 버전 정보가 Trend Micro의 최신 보안 업데이트가 적용된 버전인지 확인
curl -s https://api.trendmicro.com/v1/version/check | grep -E 'Apex One'