🇰🇷 한글 설명
Trend Micro Apex One (mac) 에이전트의 iCore 서비스 서명 검증 과정에 시간경합(ToCToU) 취약점이 존재합니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다.
💡 쉬운 설명
보안 프로그램이 파일을 검사할 때 발생하는 짧은 시간 차이를 이용해 권한을 탈취할 수 있는 문제입니다. 공격자가 먼저 시스템에 접근할 수 있어야만 이 취약점을 이용할 수 있습니다.
🇺🇸 원문 (English)
A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent iCore service signature verification could allow a local attacker to escalate privileges on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).
📍 영향받는 시스템
Trend Micro Apex One (mac) agent iCore service
⚔️ 공격 벡터
로컬에서 저권한 코드를 실행하여 iCore 서비스의 서명 검증 과정을 우회
🛡️ 대응 방법
2025년 중후반 제공된 ActiveUpdate 또는 SaaS 업데이트(SaaS 2507 및 2005 Yearly Release)를 적용하여 패치
🔧 검증 코드
Apex One 에이전트 버전이 최신 패치 버전인지 확인하여 취약점이 해결되었는지 검증
sw_vers -productVersion 2>/dev/null || echo 'Check Apex One Agent Version via System Preferences'