🇰🇷 한글 설명
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 Strawberry Perl이 Windows 시스템에 존재하지 않는 경로의 라이브러리를 로드하려고 시도하는 문제가 발견되었습니다. 공격자가 해당 경로에 악성 라이브러리를 미리 생성해 두면, SYSTEM 또는 Administrator 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 찾을 때 엉뚱한 곳을 뒤지는 허점을 이용해, 해커가 가짜 파일을 그 자리에 몰래 갖다 놓는 방식입니다. 이를 통해 해커는 컴퓨터의 모든 권한을 탈취하여 데이터를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Veritas NetBackup and OpsCenter through 8.3.0.1. NetBackup processes using Strawberry Perl attempt to load and execute libraries from paths that do not exist by default on the Windows operating system. By default, on Windows systems, users can create directories under C:\. If a low privileged user on the Windows system creates an affected path with a library that NetBackup attempts to load, they can execute arbitrary code as SYSTEM or Administrator. This gives the attacker administrator access on the system, allowing the attacker (by default) to access all data, access all installed applications, etc. This affects NetBackup master servers, media servers, clients, and OpsCenter servers on the Windows platform. The system is vulnerable during an install or upgrade on all systems and post-install on Master, Media, and OpsCenter servers during normal operations.
📍 영향받는 시스템
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전 (Windows 플랫폼)
⚔️ 공격 벡터
저권한 사용자가 NetBackup이 참조하는 특정 경로에 악성 라이브러리 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
Veritas에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.3.0.1 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veritas\NetBackup\Version' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server