🇰🇷 한글 설명
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 노출된 위험한 함수로 인해 로컬 공격자가 권한을 상승시키고 특정 에이전트 서브키에 임의의 값을 쓸 수 있는 취약점입니다. 공격자가 이를 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
💡 쉬운 설명
보안 프로그램의 허점을 이용해 일반 사용자 권한을 관리자 권한으로 높일 수 있는 보안 결함입니다. 해커가 컴퓨터에 침입한 후 시스템의 중요한 설정을 마음대로 바꾸는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
An exposed dangerous function vulnerability in the Trend Micro Apex One and Apex One as a Service security agent could allow a local attacker to escalate privileges and write an arbitrary value to specific Trend Micro agent subkeys on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
This is a similar, but not identical vulnerability as CVE-2023-34146 and CVE-2023-34147.
📍 영향받는 시스템
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트
⚔️ 공격 벡터
대상 시스템 내에서 낮은 권한을 가진 로컬 공격자에 의한 권한 상승 공격
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 에이전트 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 Trend Micro Apex One 서비스가 존재한다면 해당 소프트웨어의 취약점 여부를 확인해야 합니다.
powershell -Command "Get-Service | Where-Object { $_.DisplayName -like '*Trend Micro Apex One*' }"