🇰🇷 한글 설명
Veritas Backup Exec의 Job Engine 서비스(bengine.exe)에서 발생하는 포맷 스트링 취약점입니다. 인증된 원격 사용자가 백업 대상 기기에 조작된 파일명을 생성함으로써 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
백업 프로그램이 파일 이름을 읽어오는 과정에서 발생하는 보안 약점입니다. 해커가 특수한 이름의 파일을 만들어 두면, 백업 프로그램이 이를 처리하다가 멈추거나 해커의 명령을 수행할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the Job Engine service (bengine.exe) in the Media Server in Veritas Backup Exec 10d (10.1) for Windows Servers rev. 5629, Backup Exec 10.0 for Windows Servers rev. 5520, Backup Exec 10.0 for Windows Servers rev. 5484, and Backup Exec 9.1 for Windows Servers rev. 4691, when the job log mode is Full Detailed (aka Full Details), allows remote authenticated users to cause a denial of service and possibly execute arbitrary code via a crafted filename on a machine that is backed up by Backup Exec.
📍 영향받는 시스템
Veritas Backup Exec 10d (10.1), 10.0, 9.1 (Windows Servers)
⚔️ 공격 벡터
백업 대상 시스템에 조작된 파일명을 생성하여 원격에서 공격
🛡️ 대응 방법
Veritas에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 버전(9.1, 10.0, 10.1)에 해당하는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veritas\Backup Exec' | Select-Object -Property Version"