🇰🇷 한글 설명
Trend Micro Apex One (mac) 에이전트의 iCore 서비스에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 낮은 권한의 코드 실행 능력을 확보한 후 시스템에서 권한 상승을 수행할 수 있습니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
💡 쉬운 설명
맥용 트렌드마이크로 안티바이러스 프로그램에 보안 구멍이 있어, 해커가 먼저 컴퓨터에 접근하면 관리자 권한을 탈취할 수 있습니다. 이 문제는 이미 업데이트를 통해 해결되었으므로 최신 버전으로 업데이트하면 안전합니다.
🇺🇸 원문 (English)
An origin validation error vulnerability in the Trend Micro Apex One (mac) agent iCore service could allow a local attacker to escalate privileges on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).
📍 영향받는 시스템
Trend Micro Apex One (mac) agent iCore service
⚔️ 공격 벡터
로컬에서 낮은 권한의 코드 실행을 통해 iCore 서비스의 원본 검증 우회 및 권한 상승
🛡️ 대응 방법
Trend Micro Apex One을 최신 버전(SaaS 2507 및 2005 Yearly Release 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 2025년 중후반 업데이트 이후의 최신 버전인지 확인하여 패치 여부 검증
pkgutil --pkg-info com.trendmicro.apexone 2>/dev/null | grep version