🇰🇷 한글 설명
Arctera InfoScale 7.0부터 8.0.2 버전에서 .NET 리모팅 엔드포인트의 안전하지 않은 역직렬화로 인해 취약점이 발견되었습니다. 이 취약점은 InfoScale이 설치된 모든 서버에서 실행되는 Windows Plugin_Host 서비스에서 발생하며, 신뢰할 수 없는 메시지를 통해 악용될 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 시스템이 이를 잘못 해석하게 만들어 서버를 장악할 수 있는 보안 구멍이 발견되었습니다. 이 문제는 재해 복구 기능을 사용할 때 작동하는 특정 서비스에서 발생합니다.
🇺🇸 원문 (English)
A vulnerability was discovered in the Arctera InfoScale 7.0 through 8.0.2 where a .NET remoting endpoint can be exploited due to the insecure deserialization of potentially untrusted messages. The vulnerability is present in the Windows Plugin_Host service, which runs on all the servers where InfoScale is installed. The service is used only when applications are configured for Disaster Recovery (DR) using the DR wizard. Disabling the Plugin_Host service manually will eliminate the vulnerability.
📍 영향받는 시스템
Arctera InfoScale 7.0 ~ 8.0.2 (Windows Plugin_Host 서비스 포함)
⚔️ 공격 벡터
신뢰할 수 없는 메시지를 이용한 .NET 리모팅 엔드포인트의 안전하지 않은 역직렬화 공격
🛡️ 대응 방법
Windows Plugin_Host 서비스를 수동으로 비활성화하여 취약점을 제거하십시오.
🔧 검증 코드
명령어 결과에서 STATE가 RUNNING이면 취약한 서비스가 실행 중인 상태이며, STOPPED이면 조치가 완료된 상태입니다.
sc query Plugin_Host | findstr /I "STATE"