🇰🇷 한글 설명
Trend Micro Apex One (mac) 에이전트의 캐시 메커니즘에서 시간 비교 대 사용(TOCTOU) 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 ActiveUpdate를 통해 이미 패치되었습니다.
💡 쉬운 설명
보안 프로그램의 캐시 처리 과정에서 발생하는 결함으로, 이미 시스템에 접근한 공격자가 더 높은 권한을 탈취할 수 있습니다. 이는 보안 소프트웨어 자체의 업데이트를 통해 해결된 사안입니다.
🇺🇸 원문 (English)
A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent cache mechanism could allow a local attacker to escalate privileges on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).
📍 영향받는 시스템
Trend Micro Apex One (mac) agent
⚔️ 공격 벡터
로컬에서 저권한 코드 실행 후 TOCTOU 취약점 이용
🛡️ 대응 방법
Trend Micro ActiveUpdate 또는 SaaS 업데이트를 통해 에이전트 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2025년 중후반 업데이트 이후의 최신 버전인지 확인하여 패치 여부 검증
apexone_version=$(apexone --version 2>/dev/null || echo 'unknown'); echo "$apexone_version"