🇰🇷 한글 설명
VERITAS Backup Exec Remote Agent 9.0~10.0(Windows) 및 9.0.4019~9.1.307(Netware) 버전에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 인증 방식 유형 3(Windows 자격 증명)을 사용하는 CONNECT_CLIENT_AUTH 요청에 긴 비밀번호 인자를 포함하여 보낼 경우 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
백업 소프트웨어의 인증 과정에서 너무 긴 비밀번호를 입력하면 프로그램이 오류를 일으키며 해커의 명령을 실행하게 되는 보안 약점입니다. 해커가 네트워크를 통해 원격으로 컴퓨터를 제어할 수 있어 위험합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in VERITAS Backup Exec Remote Agent 9.0 through 10.0 for Windows, and 9.0.4019 through 9.1.307 for Netware allows remote attackers to execute arbitrary code via a CONNECT_CLIENT_AUTH request with authentication method type 3 (Windows credentials) and a long password argument.
📍 영향받는 시스템
VERITAS Backup Exec Remote Agent 9.0-10.0 (Windows), 9.0.4019-9.1.307 (Netware)
⚔️ 공격 벡터
인증 방식 유형 3을 사용하는 CONNECT_CLIENT_AUTH 요청에 긴 비밀번호를 포함하여 전송하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(9.0~10.0 또는 9.0.4019~9.1.307)에 포함되는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veritas\Backup Exec' | Select-Object -Property Version"