🇰🇷 한글 설명
Trend Micro Apex Central의 특정 위젯에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 유효한 계정 정보를 획득하고 다른 취약점과 함께 사용할 경우, 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 몰래 침입하여 명령을 내릴 수 있는 보안 구멍입니다. 다만, 이 공격을 하려면 먼저 아이디와 비밀번호를 알아내야 하며 다른 약점도 함께 이용해야 합니다.
🇺🇸 원문 (English)
A local file inclusion vulnerability in one of Trend Micro Apex Central's widgets could allow a remote attacker to execute arbitrary code on affected installations.
Please note: this vulnerability must be used in conjunction with another one to exploit an affected system. In addition, an attacker must first obtain a valid set of credentials on target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex Central (특정 위젯 포함 버전)
⚔️ 공격 벡터
유효한 계정 탈취 후 다른 취약점과 결합하여 로컬 파일 포함(LFI) 공격 수행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 계정 관리 강화
🔧 검증 코드
설치된 패키지 목록에서 Trend Micro Apex Central 관련 버전이 취약한 버전인지 확인합니다.
rpm -qa | grep -i 'trend micro apex central'