🇰🇷 한글 설명
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 TCP 리모팅 서비스나 로컬 IPC 서비스를 악용하여 원격에서 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽어들이는 과정에서 보안 허점이 있어, 해커가 가짜 명령을 보내 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 서버의 통로를 통해 악성 코드가 침투할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
An issue (6 of 6) was discovered in Veritas Enterprise Vault through 14.1.2. On start-up, the Enterprise Vault application starts several services that listen on random .NET Remoting TCP ports for possible commands from client applications. These TCP services can be exploited due to deserialization behavior that is inherent to the .NET Remoting service. A malicious attacker can exploit both TCP remoting services and local IPC services on the Enterprise Vault Server. This vulnerability is mitigated by properly configuring the servers and firewall as described in the vendor's security alert for this vulnerability (VTS21-003, ZDI-CAN-14079).
📍 영향받는 시스템
Veritas Enterprise Vault 14.1.2 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통한 .NET Remoting TCP 포트 또는 로컬 IPC 서비스를 이용한 역직렬화 공격
🛡️ 대응 방법
벤더(Veritas)에서 제공하는 보안 패치를 적용하고, 방화벽 설정을 통해 불필요한 포트 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과로 Enterprise Vault 서비스가 나타나면 해당 소프트웨어가 설치되어 있는 상태입니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Enterprise Vault*'}"