🇰🇷 한글 설명
Trend Micro Apex One Security Agent Plug-in User Interface Manager에서 발생하는 취약점으로, 로컬 공격자가 기존 보안을 우회하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 이전에 보고된 CVE-2024-58104에서 다루지 않은 추가적인 우회 경로를 해결합니다. 공격자가 이를 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
💡 쉬운 설명
해커가 컴퓨터에 이미 들어와 있는 상태에서 보안 프로그램을 속이고 관리자 권한을 얻어 나쁜 프로그램을 실행할 수 있는 문제입니다. 보안 프로그램의 관리 화면을 통과하는 과정에서 발생하는 허점을 이용합니다.
🇺🇸 원문 (English)
A vulnerability in the Trend Micro Apex One Security Agent Plug-in User Interface Manager could allow a local attacker to bypass existing security and execute arbitrary code on affected installations.
This CVE address an addtional bypass not covered in CVE-2024-58104.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
📍 영향받는 시스템
Trend Micro Apex One Security Agent Plug-in User Interface Manager (CVE-2024-58104 관련 버전 포함)
⚔️ 공격 벡터
대상 시스템에 이미 침투한 로컬 공격자가 낮은 권한을 이용해 보안 우회 및 코드 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 및 업데이트 적용
🔧 검증 코드
명령어 실행 결과로 Trend Micro Apex One 관련 서비스가 확인되면 해당 소프트웨어의 보안 업데이트 상태를 점검해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Trend Micro Apex One*'}"