🇰🇷 한글 설명
Computer Associates의 InoculateIT Agent for Exchange Server에서 SMTP 헤더에 'From' 필드가 누락된 경우 이메일 바이러스 첨부 파일을 인식하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 바이러스 검사를 우회하여 악성 코드를 유포할 수 있습니다.
💡 쉬운 설명
이메일을 보낼 때 보낸 사람 정보가 빠져 있으면 백신 프로그램이 바이러스를 찾아내지 못하는 결함입니다. 공격자는 이 허점을 이용해 검사를 피해 가는 악성 파일을 보낼 수 있습니다.
🇺🇸 원문 (English)
Computer Associates InoculateIT Agent for Exchange Server does not recognize an e-mail virus attachment if the SMTP header is missing the "From" field, which allows remote attackers to bypass virus protection.
📍 영향받는 시스템
Computer Associates InoculateIT Agent for Exchange Server
⚔️ 공격 벡터
SMTP 헤더에서 'From' 필드를 의도적으로 누락시킨 이메일 전송을 통한 바이러스 검사 우회
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SMTP 헤더 검증 규칙을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 InoculateIT 프로세스가 실행 중인지 확인하여 해당 소프트웨어의 사용 여부를 파악합니다.
ps -ef | grep -i 'InoculateIT'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server