CVE 취약점 권고문 데이터베이스

[영향 대상] 트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.

[영향 대상] 2023.11.4 미만 버전의 JetBrains TeamCity 온프레미스 서버

[파급 효과] 인증되지 않은 공격자가 경로 탐색(Path Traversal)을 통해 인증을 우회하고, 제한된 관리자 기능(시스템 설정 변경, 사용자 추가 등)을 원격에서 실행할 수 있습니다

[권장 조치] 즉시 TeamCity 서버를 2023.11.4 이상 최신 버전으로 업데이트하거나 공식 보안 패치 플러그인을 적용하십시오