🇰🇷 한글 설명
Symantec Endpoint Protection 12.1.6 이전 버전의 Manager 컴포넌트 PHP 인터페이스에 SQL injection 취약점이 존재합니다. Limited Administrator 역할의 원격 인증 사용자가 입력값을 조작하여 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
회사 보안 소프트웨어의 관리 페이지에 허점이 있어서, 권한이 제한된 관리자가 데이터베이스에 직접 접근해 민감한 정보를 빼낼 수 있습니다. 공격자는 합법적인 관리 계정만 있으면 실행 가능합니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in interface PHP scripts in the Manager component in Symantec Endpoint Protection (SEP) before 12.1.6 allow remote authenticated users to execute arbitrary SQL commands by leveraging the Limited Administrator role.
📍 영향받는 시스템
Symantec Endpoint Protection (SEP) 버전 12.1.6 이전 모든 버전
⚔️ 공격 벡터
제한된 관리자(Limited Administrator) 계정으로 로그인 후 Manager 인터페이스의 PHP 스크립트에 SQL injection 페이로드 삽입
🛡️ 대응 방법
Symantec Endpoint Protection을 12.1.6 이상으로 즉시 업그레이드하고 불필요한 관리자 권한 제거
🔧 검증 코드
실행 중인 Symantec 프로세스 또는 설치된 패키지 목록에서 SEP 버전이 12.1.6 이상인지 확인
ps aux | grep -i symantec | grep -v grep; dpkg -l 2>/dev/null | grep -i symantec || rpm -qa 2>/dev/null | grep -i symantec