🇰🇷 한글 설명
Intel Alert Management System(AMS)의 hndlrsvc.exe 내 prgxhndl.dll 함수가 AMS 요청의 CommandLine 필드를 적절히 검증하지 않아 발생합니다. 원격 공격자가 조작된 요청을 보냄으로써 서비스의 거부(DoS, 애플리케이션 충돌)를 유발할 수 있습니다.
💡 쉬운 설명
보안 프로그램의 특정 기능이 외부에서 들어오는 명령어를 제대로 확인하지 못하는 결함이 있습니다. 해커가 가짜 명령어를 보내면 보안 프로그램이 갑자기 꺼져버릴 수 있습니다.
🇺🇸 원문 (English)
The GetStringAMSHandler function in prgxhndl.dll in hndlrsvc.exe in the Intel Alert Handler service (aka Symantec Intel Handler service) in Intel Alert Management System (AMS), as used in Symantec Antivirus Corporate Edition 10.1.4.4010 on Windows 2000 SP4 and Symantec Endpoint Protection before 11.x, does not properly validate the CommandLine field of an AMS request, which allows remote attackers to cause a denial of service (application crash) via a crafted request.
📍 영향받는 시스템
Symantec Antivirus Corporate Edition 10.1.4.4010 (Windows 2000 SP4), Symantec Endpoint Protection 11.x 미만 버전
⚔️ 공격 벡터
네트워크를 통한 조작된 AMS 요청 전송 (Remote)
🛡️ 대응 방법
Symantec 제품을 최신 버전으로 업데이트하거나 해당 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Intel Alert Handler 서비스가 존재하고 버전이 취약한 범위 내에 있는지 확인합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Intel Alert Handler*'}"