🇰🇷 한글 설명
CA BrightStor ARCserve Backup의 여러 버전에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자가 특정 TCP 포트를 통해 조작된 데이터를 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
백업 소프트웨어의 특정 통로에 잘못된 데이터를 대량으로 보내 프로그램의 제어권을 뺏는 보안 결함입니다. 이를 통해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in CA BrightStor ARCserve Backup r11.5 SP1 and earlier, r11.1, and 9.01; BrightStor ARCserve Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; and Business Protection Suite r2 allow remote attackers to execute arbitrary code via crafted data on TCP port 6071 to the Backup Agent RPC Server (DBASVR.exe) using the RPC routines with opcode (1) 0x01, (2) 0x02, or (3) 0x18; invalid stub data on TCP port 6503 to the RPC routines with opcode (4) 0x2b or (5) 0x2d in ASCORE.dll in the Message Engine RPC Server (msgeng.exe); (6) a long hostname on TCP port 41523 to ASBRDCST.DLL in the Discovery Service (casdscsvc.exe); or unspecified vectors related to the (7) Job Engine Service.
📍 영향받는 시스템
CA BrightStor ARCserve Backup r11.5 SP1 이하, r11.1, 9.01, Windows r11, Enterprise Backup 10.5, Server Protection Suite r2, Business Protection Suite r2
⚔️ 공격 벡터
TCP 포트 6071, 6503, 41523 등을 통해 조작된 RPC 루틴 데이터 또는 긴 호스트네임을 전송하여 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 포트(6071, 6503, 41523)에 대한 접근을 차단합니다.
🔧 검증 코드
출력 결과에 해당 프로세스들이 실행 중인지 확인하여 취약한 서비스의 구동 여부를 파악합니다.
ps -ef | grep -E 'DBASVR.exe|msgeng.exe|casdscsvc.exe|Job Engine Service'