🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 노출된 위험한 함수 취약점이 발견되었습니다. 로컬 공격자가 이를 악용하여 권한을 상승시키고 영향을 받는 설치 환경의 특정 Trend Micro 에이전트 하위 키에 임의의 값을 쓸 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 해커가 보안 프로그램의 약점을 이용해 관리자 권한을 훔칠 수 있는 문제입니다. 이를 통해 해커는 시스템의 중요한 설정값을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
An exposed dangerous function vulnerability in the Trend Micro Apex One and Apex One as a Service security agent could allow a local attacker to escalate privileges and write an arbitrary value to specific Trend Micro agent subkeys on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
This is a similar, but not identical vulnerability as CVE-2023-34147 and CVE-2023-34148.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트
⚔️ 공격 벡터
대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 로컬 공격자
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 에이전트 업데이트
🔧 검증 코드
명령어 실행 결과로 Trend Micro Apex One 서비스가 존재한다면 해당 취약점의 영향을 받을 수 있는 시스템입니다.
powershell -Command "Get-Service | Where-Object { $_.DisplayName -like '*Trend Micro Apex One*' }"