🇰🇷 한글 설명
Norton Antivirus for Exchange(NavExchange)가 특정 상황에서 'fail-open' 상태로 전환될 수 있는 취약점입니다. 이 상태가 되면 바이러스 검사를 수행하지 않고 통과시켜 서버를 통해 악성코드가 유입될 수 있습니다.
💡 쉬운 설명
백신 프로그램이 오류가 났을 때 바이러스를 막는 대신 그냥 통과시켜 버리는 문제입니다. 이로 인해 바이러스가 검사 없이 서버로 들어올 수 있습니다.
🇺🇸 원문 (English)
In some cases, Norton Antivirus for Exchange (NavExchange) enters a "fail-open" state which allows viruses to pass through the server.
📍 영향받는 시스템
Norton Antivirus for Exchange (NavExchange) 구버전
⚔️ 공격 벡터
백신 엔진의 오류를 유도하여 검사 기능을 무력화시킨 후 악성 파일을 전송
🛡️ 대응 방법
Norton Antivirus for Exchange를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
해당 경로에 NavExchange 실행 파일이 존재하는지 확인하여 설치 여부를 파악합니다.
ls -l /opt/navexchange/bin/navexchange 2>/dev/null || echo 'Not installed'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server