🇰🇷 한글 설명
EMC NetWorker 제품군의 nsrexecd.exe에서 메모리 할당이 적절히 제어되지 않는 취약점이 발견되었습니다. 공격자가 조작된 RPC 요청을 여러 번 보내면 메모리 고갈을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 계속 보내서 컴퓨터의 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 프로그램이 멈추거나 시스템이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
nsrexecd.exe in multiple EMC Networker products including EMC NetWorker Server, Storage Node, and Client 7.3.x and 7.4, 7.4.1, 7.4.2, Client and Storage Node for Open VMS 7.3.2 ECO6 and earlier, Module for Microsoft Exchange 5.1 and earlier, Module for Microsoft Applications 2.0 and earlier, Module for Meditech 2.0 and earlier, and PowerSnap 2.4 SP1 and earlier does not properly control the allocation of memory, which allows remote attackers to cause a denial of service (memory exhaustion) via multiple crafted RPC requests.
📍 영향받는 시스템
EMC NetWorker Server, Storage Node, Client 7.3.x/7.4.x, Open VMS 7.3.2 ECO6 이하, MS Exchange 5.1 이하 등
⚔️ 공격 벡터
네트워크를 통해 조작된 RPC(Remote Procedure Call) 요청을 전송
🛡️ 대응 방법
EMC에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 nsrexecd.exe 프로세스가 실행 중인지 확인하고, 해당 소프트웨어의 버전을 체크하여 취약 버전 여부를 판단합니다.
tasklist /FI "IMAGENAME eq nsrexecd.exe" /V 2>/dev/null