🇰🇷 한글 설명
Symantec Backup Exec for Windows Servers의 데이터 관리 프로토콜에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 원격 사용자가 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있으며, CVE-2008-5407을 이용하면 인증되지 않은 공격자도 악용이 가능합니다.
💡 쉬운 설명
백업 프로그램의 데이터 처리 과정에서 메모리 공간이 넘치는 오류가 발생하여 프로그램이 꺼지거나 해커가 컴퓨터를 조종할 수 있는 문제입니다. 특히 다른 취약점과 결합하면 로그인하지 않은 외부인도 공격할 수 있어 위험합니다.
🇺🇸 원문 (English)
Buffer overflow in the data management protocol in Symantec Backup Exec for Windows Servers 11.0 (aka 11d) builds 6235 and 7170, 12.0 build 1364, and 12.5 build 2213 allows remote authenticated users to cause a denial of service (application crash) and possibly execute arbitrary code via unknown vectors. NOTE: this can be exploited by unauthenticated remote attackers by leveraging CVE-2008-5407.
📍 영향받는 시스템
Symantec Backup Exec 11.0 (build 6235, 7170), 12.0 (build 1364), 12.5 (build 2213)
⚔️ 공격 벡터
데이터 관리 프로토콜을 통한 원격 공격 (CVE-2008-5407 연계 시 인증 불필요)
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 존재하는 빌드 번호(6235, 7170, 1364, 2213)와 일치하는지 확인하십시오.
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Symantec\Backup Exec' | Select-Object -Property Version"