🇰🇷 한글 설명
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어들이는 과정에서 보안 허점이 있어, 해커가 가짜 명령을 보내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 서버 설정과 방화벽을 통해 이 통로를 막아야 합니다.
🇺🇸 원문 (English)
An issue (5 of 6) was discovered in Veritas Enterprise Vault through 14.1.2. On start-up, the Enterprise Vault application starts several services that listen on random .NET Remoting TCP ports for possible commands from client applications. These TCP services can be exploited due to deserialization behavior that is inherent to the .NET Remoting service. A malicious attacker can exploit both TCP remoting services and local IPC services on the Enterprise Vault Server. This vulnerability is mitigated by properly configuring the servers and firewall as described in the vendor's security alert for this vulnerability (VTS21-003, ZDI-CAN-14080).
📍 영향받는 시스템
Veritas Enterprise Vault 14.1.2 및 이전 버전
⚔️ 공격 벡터
무작위 .NET Remoting TCP 포트 또는 로컬 IPC 서비스를 통한 역직렬화 공격
🛡️ 대응 방법
벤더의 보안 권고(VTS21-003)에 따라 서버 구성 및 방화벽 설정을 업데이트하고 최신 패치를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Enterprise Vault의 설치 여부와 버전을 확인합니다.
rpm -q Veritas-Enterprise-Vault || dpkg -l | grep -i 'enterprise-vault'