🇰🇷 한글 설명
EMC NetWorker Module for Microsoft Applications(NMM)의 설치 및 업그레이드 과정에서 Exchange Server를 사용할 경우, 로컬 사용자가 명시되지 않은 경로를 통해 관리자 자격 증명을 평문으로 읽을 수 있는 취약점입니다. 해당 문제는 NMM 2.2.1, 2.3(build 122 이전), 2.4(build 375 이전) 버전에서 발생합니다.
💡 쉬운 설명
컴퓨터에 설치된 특정 백업 프로그램의 설치 과정에서 관리자의 비밀번호가 암호화되지 않은 상태로 노출될 수 있는 문제입니다. 이로 인해 컴퓨터에 접속 권한이 있는 사용자가 관리자 비밀번호를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
The (1) install and (2) upgrade processes in EMC NetWorker Module for Microsoft Applications (NMM) 2.2.1, 2.3 before build 122, and 2.4 before build 375, when Exchange Server is used, allow local users to read cleartext administrator credentials via unspecified vectors.
📍 영향받는 시스템
EMC NMM 2.2.1, 2.3 (build 122 미만), 2.4 (build 375 미만)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 평문 자격 증명 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 빌드 버전으로 NMM을 업데이트하십시오.
🔧 검증 코드
출력된 NMM의 버전이 취약한 범위(2.2.1, 2.3 < 122, 2.4 < 375)에 해당하는지 확인하십시오.
powershell -Command "Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*NetWorker Module for Microsoft Applications*' } | Select-Object Name, Version"
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server