🇰🇷 한글 설명
Symantec Endpoint Protection의 reporting module에 있는 fw_charts.php 파일의 취약점으로, 원격 공격자가 보고서 생성 제한을 우회하고 PHP 스크립트를 덮어쓸 수 있습니다. 이를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Symantec 백신 보안 보고서 생성 기능에서 공격자가 서버의 파일을 수정하고 악성 코드를 실행할 수 있는 취약점입니다. 인증 없이 원격으로 공격이 가능합니다.
🇺🇸 원문 (English)
fw_charts.php in the reporting module in the Manager (aka SEPM) component in Symantec Endpoint Protection (SEP) 11.x before 11 RU6 MP2 allows remote attackers to bypass intended restrictions on report generation, overwrite arbitrary PHP scripts, and execute arbitrary code via a crafted request.
📍 영향받는 시스템
Symantec Endpoint Protection (SEP) 11.x before 11 RU6 MP2
⚔️ 공격 벡터
보고서 생성 기능(fw_charts.php)을 통한 원격 요청으로 PHP 파일 덮어쓰기 및 임의 코드 실행
🛡️ 대응 방법
SEP 11 RU6 MP2 이상으로 업그레이드
🔧 검증 코드
설치된 Symantec Endpoint Protection의 버전을 확인하여 11.0 RU6 MP2 이상인지 검증합니다.
rpm -qa 2>/dev/null | grep -i symantec || dpkg -l 2>/dev/null | grep -i symantec