🇰🇷 한글 설명
Trend Micro Apex One, Worry-Free Business Security 및 관련 서비스의 3rd party AV 삭제 모듈에서 임의 명령 실행이 가능한 취약점이 발견되었습니다. 공격자가 해당 모듈을 조작하여 영향을 받는 시스템에서 임의의 명령을 실행할 수 있습니다. 단, 이 취약점을 악용하려면 먼저 대상 시스템의 관리 콘솔에 대한 관리자 권한을 획득해야 합니다.
💡 쉬운 설명
보안 프로그램의 삭제 도구에 결함이 있어, 관리자 권한을 가진 해커가 시스템을 마음대로 조종할 수 있는 문제입니다. 해커가 이미 관리자 권한을 가지고 있어야 공격이 가능하다는 전제 조건이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation.
Note that an attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (on-prem/SaaS), Worry-Free Business Security, Worry-Free Business Security Services
⚔️ 공격 벡터
관리 콘솔 권한을 획득한 공격자가 취약한 AV 삭제 모듈을 조작하여 임의 명령 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 관리 콘솔 접근 제어 강화
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro 관련 제품이 있는지 확인하여 관리 대상 여부를 파악합니다.
rpm -qa | grep -i 'trend micro' || dpkg -l | grep -i 'trend micro'