🇰🇷 한글 설명
Computer Associates(CA)의 여러 백업 및 보호 소프트웨어 제품군에 포함된 DM Primer(dmprimer.exe)에서 발생하는 취약점입니다. 원격 공격자가 대형 네트워크 패킷을 전송하면 처리되지 않은 WSAEMESGSIZE 오류 코드가 발생하여 스레드가 종료됩니다. 이로 인해 CPU 점유율이 급증하거나 애플리케이션이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 아주 큰 데이터를 보내면 프로그램이 이를 처리하지 못하고 멈춰버리는 문제입니다. 이로 인해 컴퓨터의 작업 속도가 매우 느려지거나 프로그램이 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
The DM Primer (dmprimer.exe) in the DM Deployment Common Component in Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2, and CA Business Protection Suite r2 allows remote attackers to cause a denial of service (CPU consumption or application hang) via a large network packet, which causes a WSAEMESGSIZE error code that is not handled, leading to a thread exit.
📍 영향받는 시스템
CA BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup r11.0/r11.1, Unicenter Remote Control 6.0, CA Desktop/Server/Business Protection Suite r2
⚔️ 공격 벡터
네트워크를 통해 조작된 대형 패킷을 전송하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 서비스를 제한합니다.
🔧 검증 코드
명령어 결과에 dmprimer.exe 프로세스가 나타나면 해당 취약점이 있는 구성 요소가 실행 중일 가능성이 있습니다.
tasklist /FI "IMAGENAME eq dmprimer.exe" 2>/dev/null | findstr /I "dmprimer.exe"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server