🇰🇷 한글 설명
Symantec Backup Exec for Windows Server의 scheduler 구성 요소 내 pvcalendar.ocx ActiveX 컨트롤에서 여러 개의 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 특정 속성값에 긴 데이터를 전달하여 Save 메서드를 실행함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
달력 기능을 담당하는 프로그램의 특정 부분에 너무 많은 정보를 입력하면 시스템이 오류를 일으키며 해커의 명령을 수행하게 됩니다. 사용자가 악성 파일이나 웹 페이지를 열기만 해도 해커가 컴퓨터를 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the PVATLCalendar.PVCalendar.1 ActiveX control in pvcalendar.ocx in the scheduler component in the Media Server in Symantec Backup Exec for Windows Server (BEWS) 11d 11.0.6235 and 11.0.7170, and 12.0 12.0.1364, allow remote attackers to execute arbitrary code via a long (1) _DOWText0, (2) _DOWText1, (3) _DOWText2, (4) _DOWText3, (5) _DOWText4, (6) _DOWText5, (7) _DOWText6, (8) _MonthText0, (9) _MonthText1, (10) _MonthText2, (11) _MonthText3, (12) _MonthText4, (13) _MonthText5, (14) _MonthText6, (15) _MonthText7, (16) _MonthText8, (17) _MonthText9, (18) _MonthText10, or (19) _MonthText11 property value when executing the Save method. NOTE: the vendor states "Authenticated user involvement required," but authentication is not needed to attack a client machine that loads this control.
📍 영향받는 시스템
Symantec Backup Exec for Windows Server 11d (11.0.6235, 11.0.7170) 및 12.0 (12.0.1364)
⚔️ 공격 벡터
조작된 속성값이 포함된 데이터를 통해 ActiveX 컨트롤의 Save 메서드를 호출하는 원격 공격
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 ActiveX 컨트롤 사용을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과 파일 경로가 출력되면 해당 취약한 구성 요소가 시스템에 존재함을 의미합니다.
powershell -command "Get-ChildItem -Path C:\Windows\System32\pvcalendar.ocx -ErrorAction SilentlyContinue"