🇰🇷 한글 설명
Trend Micro Apex One 에이전트의 업데이트 링크 추적 취약점으로 인해 로컬 공격자가 업데이트 기능을 악용하여 임의의 폴더를 삭제할 수 있습니다. 이를 통해 영향을 받는 시스템에서 로컬 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 보안 프로그램의 업데이트 과정에서 허점이 발견되었습니다. 해커가 낮은 권한으로 침입한 뒤 이 허점을 이용해 중요한 파일을 지우거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
An updater link following vulnerability in the Trend Micro Apex One agent could allow a local attacker to abuse the updater to delete an arbitrary folder, leading for a local privilege escalation on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One Agent (취약한 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 업데이트 링크 추적 메커니즘을 악용하여 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 에이전트 업데이트 적용
🔧 검증 코드
출력된 에이전트의 버전이 Trend Micro에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TrendMicro\*' | Select-Object DisplayVersion"