🇰🇷 한글 설명
NAKIVO Backup & Replication의 Director NBR 구성 요소에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 10.3.x 버전부터 11.0.1 버전까지의 사용자는 원격 공격자가 XML 응답을 가져오고 분석할 수 있게 허용될 수 있습니다.
💡 쉬운 설명
공격자가 조작된 XML 파일을 보내 시스템이 내부의 중요한 정보를 읽게 만드는 보안 약점입니다. 이를 통해 공격자가 서버 내부의 민감한 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
An XXE issue in the Director NBR component in NAKIVO Backup & Replication 10.3.x through 11.0.1 before 11.0.2 allows remote attackers fetch and parse the XML response.
📍 영향받는 시스템
NAKIVO Backup & Replication 10.3.x ~ 11.0.1
⚔️ 공격 벡터
원격에서 조작된 XML 데이터를 전송하여 서버의 XML 파서를 악용하는 방식
🛡️ 대응 방법
NAKIVO Backup & Replication을 최신 보안 패치가 적용된 11.0.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(10.3.x 또는 11.0.0~11.0.1)가 나타나면 해당 시스템은 취약한 상태입니다.
curl -s http://<target_ip>:<port>/api/version | grep -E '10\.[0-3]|11\.0\.[0-1]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Veeam Backup & Replication