🇰🇷 한글 설명
Veritas NetBackup Snapshot Manager 10.2.0.1 미만 버전에서 RabbitMQ 서비스의 클라이언트 인증서 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 신뢰할 수 없는 클라이언트로 RabbitMQ 서비스와 상호작용하여 백업 및 복구 작업을 제어하는 메시지의 기밀성과 무결성을 침해하고 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
백업 관리 프로그램의 설정 오류로 인해 외부인이 백업 명령을 조작하거나 방해할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 백업 작업이 중단될 수 있지만, 실제 백업 데이터 자체가 삭제되거나 유출되지는 않습니다.
🇺🇸 원문 (English)
A vulnerability was discovered in Veritas NetBackup Snapshot Manager before 10.2.0.1 that allowed untrusted clients to interact with the RabbitMQ service. This was caused by improper validation of the client certificate due to misconfiguration of the RabbitMQ service. Exploiting this impacts the confidentiality and integrity of messages controlling the backup and restore jobs, and could result in the service becoming unavailable. This impacts only the jobs controlling the backup and restore activities, and does not allow access to (or deletion of) the backup snapshot data itself. This vulnerability is confined to the NetBackup Snapshot Manager feature and does not impact the RabbitMQ instance on the NetBackup primary servers.
📍 영향받는 시스템
Veritas NetBackup Snapshot Manager 10.2.0.1 미만 버전
⚔️ 공격 벡터
RabbitMQ 서비스의 인증서 검증 미흡을 악용한 네트워크를 통한 비인가 접근
🛡️ 대응 방법
NetBackup Snapshot Manager를 10.2.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.2.0.1보다 낮은지 확인하여 취약 여부를 판단합니다.
rpm -q veritas-netbackup-snapshot-manager 2>/dev/null | grep -E 'version'