트렌드마이크로 Apex One 및 OfficeScan 마이그레이션 도구 원격 코드 실행(RCE) 취약점 (CVE-2020-8467) 분석 및 대응 가이드

# Trend Micro Apex One 서버에서 현재 빌드 버전을 확인하는 예시 스크립트
$RegistryPath = 'HKLM:\SOFTWARE\Wow6432Node\TrendMicro\OfficeScan\service\Information'
if (Test-Path $RegistryPath) {
    Get-ItemProperty -Path $RegistryPath | Select-Object -Property Version, ProgramVer, ServicePack
} else {
    Write-Host 'Trend Micro OfficeScan/Apex One registry path not found.' -ForegroundColor Red
}
# 공식 패치 파일(예: Apex One 2019 CP 8467 이상)을 다운로드하여 관리자 권한으로 실행하십시오.

# Linux 기반 방화벽 또는 네트워크 장비에서 Apex One 관리 콘솔 및 마이그레이션 포트(예: 4343, 8080 등)로의 외부 접근 차단
# 신뢰할 수 있는 관리자 IP(예: 192.168.10.50)만 허용하고 나머지는 차단
iptables -A INPUT -p tcp -s 192.168.10.50 --dport 4343 -j ACCEPT
iptables -A INPUT -p tcp --dport 4343 -j DROP

# Apex One 설치 경로 내 Migration Tool 관련 로그 파일에서 'error', 'exception', 또는 비정상적인 외부 IP 주소 검색
$LogPath = 'C:\Program Files (x86)\Trend Micro\Apex One\PCCSRV\Admin\Utility\MigrationTool\*.log'
if (Test-Path $LogPath) {
    Select-String -Path $LogPath -Pattern 'fail', 'error', 'unauthorized', 'cmd.exe', 'powershell.exe' | Select-Object -First 50
} else {
    Write-Host 'Migration Tool log directory not found.' -ForegroundColor Yellow
}