🇰🇷 한글 설명
Trend Micro Apex One (mac) 에이전트의 자체 보호 메커니즘에서 원본 검증 오류 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 권한을 상승시킬 수 있으며, 공격을 위해서는 먼저 저권한 코드 실행 권한이 필요합니다. 해당 취약점은 2025년 중후반 SaaS 업데이트를 통해 이미 패치되었습니다.
💡 쉬운 설명
맥용 트렌마이크로 안티바이러스 프로그램의 보안 검사에 구멍이 있어 해커가 관리자 권한을 탈취할 수 있습니다. 하지만 해커가 먼저 시스템에 접근할 수 있는 작은 권한은 먼저 가져야만 이 공격이 가능합니다.
🇺🇸 원문 (English)
An origin validation error vulnerability in the Trend Micro Apex One (mac) agent self-protection mechanism could allow a local attacker to escalate privileges on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).
📍 영향받는 시스템
Trend Micro Apex One (mac) agent (SaaS 2507 및 2005 Yearly Release 이전 버전)
⚔️ 공격 벡터
로컬에서 저권한 코드 실행 후 원본 검증 우회를 통한 권한 상승
🛡️ 대응 방법
Trend Micro ActiveUpdate 또는 SaaS 최신 업데이트를 적용하여 에이전트를 최신 버전으로 업데이트합니다.
🔧 검증 코드
출력된 버전이 최신 패치 버전보다 낮으면 취약한 상태로 판단해야 합니다.
system_profiler SPApplicationsDataType 2>/dev/null | grep -i 'Apex One' | grep -i 'Version'