🇰🇷 한글 설명
Trend Micro Apex One 관리 콘솔에서 발생하는 취약점으로, 원격 공격자가 악성 코드를 업로드하고 명령을 실행할 수 있습니다. SaaS 버전은 이미 조치가 완료되었으나, 관리 콘솔에 접근 가능한 환경에서는 주의가 필요합니다.
💡 쉬운 설명
해커가 관리자 화면을 통해 몰래 나쁜 프로그램을 설치하고 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 관리자 화면이 인터넷에 직접 노출되지 않도록 막는 것이 중요합니다.
🇺🇸 원문 (English)
A vulnerability in the Trend Micro Apex One management console could allow a remote attacker to upload malicious code and execute commands on affected installations.
Please note: although this vulnerability carries a technical critical CVSS rating, this was reported via responsible disclosure via a researcher through the Zero Day Initiative. The SaaS versions of the product have already been mitigated and no customer action required.
For this particular vulnerability, an attacker must have access to the Trend Micro Apex One Management Console, so customers that have their console�s IP address exposed externally should consider mitigating factors such as source restrictions if not already applied.
📍 영향받는 시스템
Trend Micro Apex One (SaaS 버전은 제외, 온프레미스 관리 콘솔 대상)
⚔️ 공격 벡터
관리 콘솔에 접근 가능한 원격 공격자가 악성 코드 업로드 및 명령 실행
🛡️ 대응 방법
관리 콘솔의 IP 접근 제한(Source Restriction)을 설정하여 외부 노출을 차단하십시오.
🔧 검증 코드
관리 콘솔 IP에 대한 외부 접근 가능 여부를 확인하여 접근 제한 설정 상태를 점검합니다.
curl -s -I http://<APEX_ONE_CONSOLE_IP>/ | grep -i 'Server'