🇰🇷 한글 설명
Symantec Backup Exec for Windows Server의 스케줄러 구성 요소 내 PVATLCalendar ActiveX 컨트롤에서 안전하지 않은 Save 메서드가 발견되었습니다. 공격자는 특정 속성값에 조작된 문자열을 전달하여 브라우저를 충돌시키거나 임의의 파일을 생성 또는 덮어쓸 수 있습니다.
💡 쉬운 설명
달력 기능을 담당하는 프로그램의 허점을 이용해 컴퓨터를 멈추게 하거나, 공격자가 원하는 파일을 몰래 만들 수 있는 보안 약점입니다. 사용자가 특정 웹 페이지를 방문하는 것만으로도 공격이 발생할 수 있습니다.
🇺🇸 원문 (English)
The PVATLCalendar.PVCalendar.1 ActiveX control in pvcalendar.ocx in the scheduler component in the Media Server in Symantec Backup Exec for Windows Server (BEWS) 11d 11.0.6235 and 11.0.7170, and 12.0 12.0.1364, exposes the unsafe Save method, which allows remote attackers to cause a denial of service (browser crash), or create or overwrite arbitrary files, via string values of the (1) _DOWText0, (2) _DOWText1, (3) _DOWText2, (4) _DOWText3, (5) _DOWText4, (6) _DOWText5, (7) _DOWText6, (8) _MonthText0, (9) _MonthText1, (10) _MonthText2, (11) _MonthText3, (12) _MonthText4, (13) _MonthText5, (14) _MonthText6, (15) _MonthText7, (16) _MonthText8, (17) _MonthText9, (18) _MonthText10, and (19) _MonthText11 properties. NOTE: the vendor states "Authenticated user involvement required," but authentication is not needed to attack a client machine that loads this control.
📍 영향받는 시스템
Symantec Backup Exec for Windows Server 11d (11.0.6235, 11.0.7170) 및 12.0 (12.0.1364)
⚔️ 공격 벡터
조작된 문자열이 포함된 속성을 가진 ActiveX 컨트롤을 로드하도록 유도하여 원격 공격 수행
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 ActiveX 컨트롤 사용을 제한해야 합니다.
🔧 검증 코드
출력된 파일 경로와 해당 파일의 버전을 확인하여 취약한 버전인지 대조합니다.
find / -name "pvcalendar.ocx" 2>/dev/null