🇰🇷 한글 설명
Symantec VERITAS Backup Exec의 여러 버전에서 발생하는 다중 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPC 메시지를 전송하면 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 프로그램의 메모리 공간을 넘치게 만들어 컴퓨터를 멈추게 하거나 해킹할 수 있는 문제입니다. 백업 프로그램이 비정상적으로 작동하거나 공격자의 명령을 따를 위험이 있습니다.
🇺🇸 원문 (English)
Multiple heap-based buffer overflows in Symantec VERITAS Backup Exec for Netware Server Remote Agent for Windows Server 9.1 and 9.2 (all builds), Backup Exec Continuous Protection Server Remote Agent for Windows Server 10.1 (builds 10.1.325.6301, 10.1.326.1401, 10.1.326.2501, 10.1.326.3301, and 10.1.327.401), and Backup Exec for Windows Server and Remote Agent 9.1 (build 9.1.4691), 10.0 (builds 10.0.5484 and 10.0.5520), and 10.1 (build 10.1.5629) allow remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted RPC message.
📍 영향받는 시스템
Symantec VERITAS Backup Exec (Netware Server Remote Agent 9.1/9.2, Continuous Protection Server 10.1, Windows Server Remote Agent 9.1/10.0/10.1)
⚔️ 공격 벡터
조작된 RPC(Remote Procedure Call) 메시지를 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 취약점이 보고된 버전 범위에 포함되는지 확인하십시오.
powershell -Command "Get-Package -Name '*Backup Exec*' | Select-Object Name, Version"