🇰🇷 한글 설명
Symantec Backup Exec for Windows Servers(BEWS)의 Job Engine(bengine.exe) 서비스에서 발생하는 취약점입니다. 공격자가 5633/tcp 포트로 조작된 패킷을 보내면 NULL 역참조 오류가 발생하여 서비스가 중단될 수 있습니다.
💡 쉬운 설명
백업 프로그램의 특정 통신 통로를 통해 잘못된 신호를 보내면 프로그램이 갑자기 멈춰버리는 문제입니다. 이로 인해 서버의 백업 기능이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The Job Engine (bengine.exe) service in Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 and 11.0.6.6235 allows remote attackers to cause a denial of service (NULL dereference and service crash) via a crafted packet to port 5633/tcp.
📍 영향받는 시스템
Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 및 11.0.6.6235
⚔️ 공격 벡터
5633/tcp 포트로 조작된 네트워크 패킷을 전송하는 원격 공격
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 접근 제어를 강화합니다.
🔧 검증 코드
명령어 결과에 5633 포트가 LISTENING 상태로 나타나면 해당 서비스가 활성화되어 취약점에 노출될 수 있음을 의미합니다.
netstat -ano | findstr :5633