[단독분석] 분석 — CVE-2026-9787

• 심각도 high · CVSS 8.8 · EPSS 0.01403 · 악용난이도 hard

• 경로: NVBULogDaemon이 처리하는 JSON-RPC 메시지를 통해 유입됩니다.
• 원리: 사용자 입력 문자열에 대한 적절한 검증(Validation) 없이 시스템 콜을 호출하는 과정에서 Command Injection이 발생합니다.
• 단계: 공격자는 인증이 필요하지만, 기존 인증 메커니즘을 우회하여 접근한 뒤 조작된 JSON-RPC 요청을 전송함으로써 대상 시스템에서 임의 코드를 실행합니다.

악용 가능성: 본 취약점은 AV:N/AC:L 조건으로 네트워크를 통해 원격에서 낮은 복잡도로 트리거 가능하나, 기본적으로 PR:L 등급의 인증 권한이 필요하여 공격 난이도는 Hard로 판정됩니다. 다만, 설명에 명시된 인증 메커니즘 우회(Authentication Bypass)가 가능할 경우, 실질적인 진입 장벽은 낮아져 공격자가 SYSTEM 권한으로 임의 코드를 실행할 수 있는 고위험 상태가 됩니다. 공격 표면은 NVBULogDaemon이 처리하는 JSON-RPC 메시지 엔드포인트이며, 특히 시스템 콜로 전달되는 사용자 입력 문자열의 검증 미비라는 전형적인 Command Injection 지점이 트리거 조건입니다. EPSS 수치는 0.01403으로 낮고 KEV에 등재되지 않아 현재 야생(In-the-wild)에서의 광범위한 악용 사례는 미관측된 상태입니다. 따라서 이론적 심각도는 매우 높으나, 실제 악용 가능성은 인증 우회 경로의 공개 여부와 타겟 시스템의 외부 노출 정도에 따라 결정되는 제한적인 위협으로 분석됩니다.

• 영향 제품 및 규모: Quest NetVault Backup 14.0.2 미만 버전이 해당됩니다. 백업 솔루션 특성상 다수의 서버와 데이터 저장소에 접근 권한을 가진 핵심 인프라 자산일 가능성이 높습니다.
• 기술적 위험: 공격 성공 시 SYSTEM 권한으로 코드가 실행되므로, 대상 호스트의 완전한 제어권 획득이 가능합니다. 이는 백업 데이터의 무단 수정·삭제 및 내부망 내 횡적 이동(Lateral Movement)의 교두보로 활용될 수 있습니다.
• 비즈니스 리스크: 핵심 데이터의 가용성 상실(백업 파괴를 통한 복구 불능 상태 유도)과 민감 정보 유출로 인한 컴플라이언스 위반 및 기업 신뢰도 하락이 예상됩니다.

• 유형: CWE-78 (OS Command Injection) 패턴을 따릅니다.
• 체이닝 가능성: 설명에 명시된 '인증 메커니즘 우회' 취약점이 본 RCE와 체이닝되어, 인증되지 않은 외부 공격자가 직접적으로 시스템 권한을 획득하는 시나리오가 가능합니다.

• 네트워크: NVBULogDaemon으로 유입되는 JSON-RPC 트래픽 중 OS 명령어 실행 패턴(예: ;, &&, | 및 cmd.exe, /bin/sh 등)이 포함된 페이로드를 모니터링합니다.
• 엔드포인트: NVBULogDaemon 프로세스가 비정상적인 자식 프로세스(Shell, PowerShell 등)를 생성하는 행위를 탐지합니다.

• 근본 해결: Quest NetVault Backup 14.0.2 버전 이상으로 업데이트를 수행하십시오.
• 즉시 조치: 패치 적용 전까지 NVBULogDaemon 서비스에 접근 가능한 네트워크 경로를 신뢰할 수 있는 IP로 제한하는 ACL 설정을 권고합니다.

[분석 근거]
본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인(신뢰도 1.0)된 정보를 바탕으로 작성되었습니다. CVSS 점수는 8.8로 높으나, 실측 EPSS 값은 0.01403(백분위 0.69891)으로 현재 야생에서의 실제 악용 가능성은 낮은 수준(Hard)으로 예측됩니다. 또한 KEV 미등재 상태임을 고려하여, 즉시 대응보다는 이번 주 내 조치를 권고하는 scheduled 우선순위로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.8 · non-KEV · EPSS=0.01403 · exploit=hard · in_scope=None