🇰🇷 한글 설명
NetBackup 6.0 Windows 버전의 NetBackup Sharepoint Services 서버 데몬(bpspsserver)에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 'Request Service' 패킷을 vnetd 서비스(TCP 포트 13724)로 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 요청을 서버에 보내면 서버의 메모리 공간을 넘치게 만들어 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이를 통해 공격자는 원격에서 시스템에 침입하여 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the NetBackup Sharepoint Services server daemon (bpspsserver) on NetBackup 6.0 for Windows allows remote attackers to execute arbitrary code via crafted "Request Service" packets to the vnetd service (TCP port 13724).
📍 영향받는 시스템
NetBackup 6.0 for Windows (bpspsserver 데몬)
⚔️ 공격 벡터
TCP 포트 13724(vnetd 서비스)를 통해 조작된 'Request Service' 패킷 전송
🛡️ 대응 방법
NetBackup 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 서비스의 접근을 제한합니다.
🔧 검증 코드
명령어 결과에 13724 포트가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약점에 노출될 수 있음을 의미합니다.