🇰🇷 한글 설명
Apex One(온프레미스) 서버의 디렉토리 트래버설 취약점으로 인해, 사전 인증된 로컬 공격자가 서버의 키 테이블을 수정할 수 있습니다. 이를 통해 악성 코드를 주입하여 영향을 받는 설치 환경의 에이전트에 배포할 수 있습니다.
💡 쉬운 설명
서버 내부의 파일 경로를 조작하여 중요한 설정 파일을 바꿀 수 있는 약점이 있습니다. 공격자가 이 권한을 이용하면 보안 프로그램(에이전트)에 악성 프로그램을 몰래 설치할 수 있습니다.
🇺🇸 원문 (English)
A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations.
This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.
📍 영향받는 시스템
Apex One (on-premise) server
⚔️ 공격 벡터
서버에 이미 관리자 권한을 획득한 로컬 공격자가 디렉토리 트래버설을 통해 키 테이블 수정
🛡️ 대응 방법
Apex One 서버의 최신 보안 패치 적용 및 서버 관리자 계정 보안 강화
🔧 검증 코드
해당 경로의 파일 존재 여부와 권한 설정을 확인하여 비정상적인 접근 가능성을 점검합니다.
ls -l /path/to/apex/one/installation/key_table_location 2>/dev/null
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Trend Micro 제품 보안 업데이트 권고
P3
📅 2026-05-27 · sec_notice
Trend Micro Apex One 제품에서 Relative Path Traversal 취약점이 발견되었습니다. 해당 취약점이 있는 버전을 사용하는 사용자는 보안 업데이트를 통해 최신 버전(Build 17079 이상)으로 업데이트할 것을 권고합니다.