🇰🇷 한글 설명
Windows Server용 VERITAS Backup Exec 9.0~10.0 및 Netware 9.0.4019~9.1.307 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 조작된 패킷을 NDMLSRVR.DLL로 보내거나 잘못된 'Error Status' 값을 포함한 요청을 보내면 Null 포인터 역참조가 발생하여 원격 에이전트가 충돌합니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터를 보내면 백업 프로그램이 갑자기 멈춰버리는 문제입니다. 이로 인해 중요한 데이터 백업 작업이 중단될 수 있습니다.
🇺🇸 원문 (English)
VERITAS Backup Exec 9.0 through 10.0 for Windows Servers, and 9.0.4019 through 9.1.307 for Netware, allows remote attackers to cause a denial of service (Remote Agent crash) via (1) a crafted packet in NDMLSRVR.DLL or (2) a request packet with an invalid (non-0) "Error Status" value, which triggers a null dereference.
📍 영향받는 시스템
VERITAS Backup Exec 9.0-10.0 (Windows), 9.0.4019-9.1.307 (Netware)
⚔️ 공격 벡터
네트워크를 통해 조작된 패킷 또는 잘못된 상태 값을 포함한 요청 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 서비스의 네트워크 접근을 제한하십시오.
🔧 검증 코드
출력된 결과에서 Backup Exec의 버전이 취약한 범위(9.0~10.0)에 해당하는지 확인합니다.
powershell -Command "Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*Backup Exec*' } | Select-Object Name, Version"