🇰🇷 한글 설명
Symantec Backup Exec for Windows Servers(BEWS)의 Job Engine(bengine.exe) 서비스에서 발생하는 다중 정수 오버플로 취약점입니다. 공격자가 5633/tcp 포트로 조작된 패킷을 전송하면 무한 루프가 발생하여 CPU와 메모리 자원을 과도하게 소모하게 만듭니다.
💡 쉬운 설명
해커가 특수한 신호를 보내면 백업 프로그램이 무한 반복 작업에 빠져 컴퓨터가 멈추거나 느려지게 만드는 공격입니다. 이로 인해 서버의 중요한 백업 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in the Job Engine (bengine.exe) service in Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 and 11.0.6.6235 allow remote attackers to cause a denial of service (CPU and memory consumption) via a crafted packet to port 5633/tcp, which triggers an infinite loop.
📍 영향받는 시스템
Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 및 11.0.6.6235
⚔️ 공격 벡터
TCP 5633 포트로 조작된 패킷을 전송하여 원격에서 공격
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 포트 접근을 제한함
🔧 검증 코드
bengine 서비스가 실행 중인지 확인하고, 해당 실행 파일의 버전이 취약한 빌드 범위에 있는지 확인합니다.
powershell "Get-Service bengine -ErrorAction SilentlyContinue | Select-Object -Property Name, DisplayName; (Get-Item 'C:\Program Files\Veritas\Backup Exec\bengine.exe').VersionInfo.FileVersion"