🇰🇷 한글 설명
Trend Micro Apex One의 modOSCE SQL 인젝션 취약점으로 인해 원격 공격자가 대상 시스템에서 임의의 코드를 실행할 수 있습니다. 다만, 이 취약점을 악용하기 위해서는 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한을 획득해야 합니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 명령을 넣어 시스템을 조종할 수 있는 약점이 발견되었습니다. 하지만 이 공격을 하려면 먼저 시스템에 아주 작은 권한이라도 가지고 있어야 합니다.
🇺🇸 원문 (English)
An modOSCE SQL Injection vulnerability in Trend Micro Apex One could allow a remote attacker to execute arbitrary code on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One (modOSCE 구성 요소 포함 버전)
⚔️ 공격 벡터
낮은 권한을 획득한 공격자가 SQL 인젝션을 통해 원격으로 임의 코드 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 시스템 업데이트 수행
🔧 검증 코드
명령어 결과에 설치된 Trend Micro Apex One의 버전 정보가 출력되는지 확인합니다.
rpm -qa | grep -i 'Trend Micro Apex One' || dpkg -l | grep -i 'Trend Micro Apex One'