🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 위험한 함수가 노출되어 발생하는 취약점입니다. 로컬 공격자가 이를 악용하여 권한을 상승시키고 특정 Trend Micro 에이전트 서브키에 임의의 값을 쓸 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 해커가 보안 프로그램의 약점을 이용해 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 해커는 시스템의 중요한 설정값을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
An exposed dangerous function vulnerability in the Trend Micro Apex One and Apex One as a Service security agent could allow a local attacker to escalate privileges and write an arbitrary value to specific Trend Micro agent subkeys on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
This is a similar, but not identical vulnerability as CVE-2023-34146 and CVE-2023-34148.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트
⚔️ 공격 벡터
대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 로컬 공격자
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치를 적용하여 에이전트를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 Trend Micro Apex One 서비스가 확인되면 해당 소프트웨어의 설치 여부를 알 수 있으며, 최신 버전 업데이트가 필요합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Trend Micro Apex One*'}"