🇰🇷 한글 설명
Windows용 VERITAS Backup Exec Server 9.0부터 10.0 버전에서 발생하는 취약점입니다. 공격자가 TCP 6106 포트의 RPC 인터페이스를 통해 인증 없이 원격으로 레지스트리를 수정할 수 있습니다.
💡 쉬운 설명
해커가 특별한 로그인 과정 없이도 원격에서 컴퓨터의 핵심 설정값(레지스트리)을 마음대로 바꿀 수 있는 위험한 보안 구멍입니다. 이로 인해 시스템 설정이 변조되거나 컴퓨터 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
VERITAS Backup Exec Server (beserver.exe) 9.0 through 10.0 for Windows allows remote unauthenticated attackers to modify the registry by calling methods to the RPC interface on TCP port 6106.
📍 영향받는 시스템
VERITAS Backup Exec Server 9.0 ~ 10.0 for Windows
⚔️ 공격 벡터
TCP 6106 포트를 통한 원격 RPC 인터페이스 호출
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 6106 포트에 대한 외부 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과에 beserver.exe 프로세스가 나타나면 해당 소프트웨어가 실행 중임을 의미하며, 버전 확인을 위해 추가적인 제품 정보 조회가 필요합니다.
tasklist /FI "IMAGENAME eq beserver.exe" 2>/dev/null | findstr /I "beserver.exe"