🇰🇷 한글 설명
Symantec Altiris Deployment Solution 6.9.x 버전(6.9 SP3 Build 430 이전)에서 DBManager 서비스의 리스닝 포트에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증을 우회하여 작업을 수정하거나 Altiris 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 서비스의 문이 제대로 잠겨 있지 않아 외부인이 허락 없이 들어올 수 있는 상태입니다. 공격자는 이 문을 통해 중요한 데이터를 마음대로 바꾸거나 시스템 설정을 조작할 수 있습니다.
🇺🇸 원문 (English)
Symantec Altiris Deployment Solution 6.9.x before 6.9 SP3 Build 430 does not properly restrict access to the listening port for the DBManager service, which allows remote attackers to bypass authentication and modify tasks or the Altiris Database via a connection to this service.
📍 영향받는 시스템
Symantec Altiris Deployment Solution 6.9.x (6.9 SP3 Build 430 미만 버전)
⚔️ 공격 벡터
네트워크를 통해 DBManager 서비스의 리스닝 포트로 직접 접속하여 인증 우회 시도
🛡️ 대응 방법
Symantec Altiris Deployment Solution을 6.9 SP3 Build 430 이상 버전으로 업데이트하십시오.
🔧 검증 코드
서비스가 실행 중인지 확인하고, 현재 설치된 Altiris 솔루션의 빌드 번호를 확인하여 취약한 버전인지 대조하십시오.
powershell -Command "Get-Service -Name 'AltirisDBManager' | Select-Object Name, Status, DisplayName"