🇰🇷 한글 설명
Symantec Endpoint Protection의 관리 콘솔에서 PHP 스크립트 입력 검증이 미흡하여 원격 인증 사용자가 임의 코드를 실행할 수 있는 취약점입니다. SEP 11.0 RU7-MP3 이전, 12.1 RU2 이전 및 Small Business Edition 12.x 12.1 RU2 이전 버전이 영향을 받습니다.
💡 쉬운 설명
Symantec 보안 소프트웨어의 관리자 대시보드에서 입력값 검사가 부족하여 로그인한 사용자가 악의적인 명령을 실행할 수 있는 문제입니다. 관리자 권한이 있는 내부 공격자가 서버를 장악할 가능성이 있습니다.
🇺🇸 원문 (English)
The management console in Symantec Endpoint Protection (SEP) 11.0 before RU7-MP3 and 12.1 before RU2, and Symantec Endpoint Protection Small Business Edition 12.x before 12.1 RU2, does not properly validate input for PHP scripts, which allows remote authenticated users to execute arbitrary code via unspecified vectors.
📍 영향받는 시스템
Symantec Endpoint Protection 11.0 (RU7-MP3 미만), 12.1 (RU2 미만), Small Business Edition 12.x (12.1 RU2 미만)
⚔️ 공격 벡터
원격 인증된 사용자가 관리 콘솔의 PHP 스크립트에 조작된 입력값을 전송하여 임의 코드 실행
🛡️ 대응 방법
SEP 11.0을 RU7-MP3 이상으로, 12.1을 RU2 이상으로 업그레이드하거나 Small Business Edition을 12.1 RU2 이상으로 패치
🔧 검증 코드
SEP 관리 콘솔이 설치되고 접근 가능하면 응답에 Symantec 정보가 나타나며, 설치되지 않았거나 접근 불가능하면 'Not installed' 메시지가 표시됩니다. 정확한 버전 확인은 관리 콘솔 설정 또는 프로그램 제어판에서 확인이 필요합니다.
curl -s http://localhost:port/admin/ 2>/dev/null | grep -i 'symantec.*endpoint.*protection' || echo 'Not installed or not accessible'