🚨 CVE-2025-5777 – Trend Micro Apex Central 인증 우회 + RCE

🔎 개요

CVE-2025-5777는 Trend Micro Apex Central에서 발견된 치명적인 인증 우회 및 원격 코드 실행(RCE) 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 웹 기반 관리 인터페이스의 결함을 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.

심각도: 치명적(Critical)
CVSS 점수: 10.0
공격 경로: 원격(Remote)
인증 필요: 아니요
영향 제품: Trend Micro Apex Central
영향 버전: 패치 2379 이전
상태: 실제 환경에서 활발히 악용 중

🧠 기술 세부 사항

이 취약점은 Trend Micro Apex Central의 웹 인터페이스에 존재합니다. 특수하게 조작된 HTTP 요청을 전송함으로써 공격자는 인증을 우회하고 SYSTEM/root 권한으로 명령 실행을 트리거할 수 있습니다.

📝 참고: 이 결함은 2025년 6월에 배포된 패치를 적용하지 않은 외부에 공개된 배포 환경에 영향을 미칩니다.

🧪 개념 증명(PoC)

🔸 HTTP 익스플로잇 벡터:

이 PoC는 내부 엔드포인트의 잘못 구성된 인증 검사를 악용한 후 시스템 명령을 주입합니다.

📄 PoC 스크립트:

cve-2025-5777-poc.py

python3 cve-2025-5777-poc.py --target http://<target-ip> --cmd "whoami"

<target-ip>를 취약한 Apex Central 인스턴스 주소로 바꾸세요.

성공하면 명령 출력(예: nt authority\system)이 HTTP 응답으로 반환됩니다.

🛠️ 사용된 도구 및 기술

Python – 익스플로잇 스크립팅
Burp Suite – 요청 가로채기 및 수정
Wireshark – 패킷 분석
Nmap – 서비스 열거
Trend Micro Apex Central – 대상 애플리케이션
GitHub – PoC 및 문서 게시용

📝 재현 단계

취약한 버전의 Trend Micro Apex Central(패치 2379 이전)을 배포합니다.
대상 IP와 원하는 명령으로 익스플로잇 스크립트를 실행합니다.
서버에서 반환된 출력을 확인합니다(코드 실행을 나타냄).
추가 명령(whoami, id 등)을 통해 시스템 수준 권한을 확인합니다.

✅ 완화 조치

Trend Micro Apex Central을 패치 2379 이상으로 업데이트합니다.
Apex Central 웹 인터페이스에 대한 공개 액세스를 제한합니다.
비정상적인 시스템 명령 실행 패턴을 로그에서 모니터링합니다.
네트워크 계층 제어를 사용하여 인증되지 않은 액세스를 차단합니다.

⚠️ 면책 조항:
이 PoC는 교육 및 데모 목적으로만 제작되었습니다.
소유하지 않았거나 테스트 권한이 없는 시스템에 대한 무단 사용은 불법입니다.

🎬 라이브 데모(시뮬레이션)

시뮬레이션된 PowerShell 리스너 출력:

Kali에서 실행된 익스플로잇: PoC 출력

👨‍💻 작성자

Shivshant Patil
공인 윤리적 해커(CEH v13)
컴퓨터 공학 학사(B.Tech) 졸업자
🔗 LinkedIn 프로필
🔗 GitHub 프로필

인기

CVE-2025-5777-TrendMicro-ApexCentral-RCE

인기