🇰🇷 한글 설명
VERITAS Backup Exec 9.0~10.0 및 NetWare 9.0.4019~9.1.307 버전의 Remote Agent for Windows Servers(RAWS)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 서버 핸들을 복사함으로써 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 서버의 관리 권한을 가질 수 있는 통로를 몰래 복사하여 침입하는 문제입니다. 이를 통해 공격자는 서버의 중요한 데이터에 접근하거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in Remote Agent for Windows Servers (RAWS) in VERITAS Backup Exec 9.0 through 10.0 for Windows, and 9.0.4019 through 9.1.307 for NetWare, allows remote attackers to gain privileges by copying the handle for the server.
📍 영향받는 시스템
VERITAS Backup Exec 9.0-10.0 (Windows), NetWare 9.0.4019-9.1.307
⚔️ 공격 벡터
네트워크를 통한 원격 핸들 복사 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 범위(9.0~10.0)에 해당하는지 확인하십시오.
powershell -Command "Get-Package -Name '*Backup Exec*' | Select-Object Name, Version"