🔍 CVE-2006-1297

5.0
CVSS Score
MEDIUM
2006-03-19
2026-06-16 22:22
✅ 완료

🇰🇷 한글 설명

Veritas Backup Exec의 다양한 원격 에이전트 버전에서 발생하는 지정되지 않은 취약점입니다. 메모리 오류로 인해 공격자가 애플리케이션을 충돌시키거나 서비스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.

💡 쉬운 설명

프로그램이 메모리를 사용하는 과정에서 오류가 발생하여 프로그램이 갑자기 꺼질 수 있는 문제입니다. 이로 인해 백업 서비스가 멈춰 데이터 보호에 차질이 생길 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Veritas Backup Exec for Windows Server Remote Agent 9.1 through 10.1, for Netware Servers and Remote Agent 9.1 and 9.2, and Remote Agent for Linux Servers 10.0 and 10.1 allow attackers to cause a denial of service (application crash or unavailability) due to "memory errors."

📍 영향받는 시스템

Veritas Backup Exec Remote Agent (Windows 9.1-10.1, Netware 9.1-9.2, Linux 10.0-10.1)

⚔️ 공격 벡터

네트워크를 통한 특수하게 조작된 요청을 전송하여 메모리 오류 유발

🛡️ 대응 방법

Veritas에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 에이전트를 업데이트하십시오.

🔧 검증 코드

출력된 결과에서 설치된 Veritas Backup Exec 에이전트의 버전을 확인하여 취약한 범위에 해당하는지 대조합니다.

Shell / Script
rpm -qa | grep -i 'veritas' || dpkg -l | grep -i 'veritas'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

NVIDIA vGPU Guest Driver for Linux