🇰🇷 한글 설명
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어들이는 과정에서 보안 허점이 있어, 해커가 가짜 명령을 보내 서버를 마음대로 조종할 수 있는 문제입니다. 서버가 시작될 때 열리는 통로를 통해 공격이 이루어집니다.
🇺🇸 원문 (English)
An issue (1 of 6) was discovered in Veritas Enterprise Vault through 14.1.2. On start-up, the Enterprise Vault application starts several services that listen on random .NET Remoting TCP ports for possible commands from client applications. These TCP services can be exploited due to deserialization behavior that is inherent to the .NET Remoting service. A malicious attacker can exploit both TCP remoting services and local IPC services on the Enterprise Vault Server. This vulnerability is mitigated by properly configuring the servers and firewall as described in the vendor's security alert for this vulnerability (VTS21-003, ZDI-CAN-14078).
📍 영향받는 시스템
Veritas Enterprise Vault 14.1.2 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통한 .NET Remoting TCP 포트 또는 로컬 IPC 서비스 대상 역직렬화 공격
🛡️ 대응 방법
벤더의 보안 권고(VTS21-003)에 따라 서버 설정 및 방화벽을 구성하고 최신 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Enterprise Vault 서비스가 존재하고 버전이 14.1.2 이하인지 확인하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Enterprise Vault*'}"