🇰🇷 한글 설명
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 OpenSSL 라이브러리 로드 경로 설정 오류로 인해 발생하는 취약점입니다. Windows 시스템에서 권한이 낮은 사용자가 특정 경로에 악성 라이브러리를 생성하면, 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 확인하는 문제가 있습니다. 해커가 그 경로에 가짜 파일을 미리 갖다 놓으면, 컴퓨터가 이를 진짜로 착각해 해커의 명령을 관리자 권한으로 실행하게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in Veritas NetBackup through 8.3.0.1 and OpsCenter through 8.3.0.1. Processes using OpenSSL attempt to load and execute libraries from paths that do not exist by default on the Windows operating system. By default, on Windows systems, users can create directories under the top level of any drive. If a low privileged user creates an affected path with a library that the Veritas product attempts to load, they can execute arbitrary code as SYSTEM or Administrator. This gives the attacker administrator access on the system, allowing the attacker (by default) to access all data, access all installed applications, etc. This vulnerability affects master servers, media servers, clients, and OpsCenter servers on the Windows platform. The system is vulnerable during an install or upgrade and post-install during normal operations.
📍 영향받는 시스템
Veritas NetBackup 8.3.0.1 이하 및 OpsCenter 8.3.0.1 이하 (Windows 플랫폼)
⚔️ 공격 벡터
저권한 사용자가 시스템이 라이브러리를 로드하려는 특정 경로에 악성 DLL 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
Veritas에서 제공하는 최신 보안 패치를 적용하거나 관련 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.3.0.1 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Veritas\NetBackup*' | Select-Object Version"