🇰🇷 한글 설명
Symantec Norton AntiVirus 2002에서 .nch 또는 .dbx 확장자를 가진 Word 매크로 바이러스를 Microsoft Office 문서로 오인하여 자동으로 실행함으로써 바이러스 보호를 우회할 수 있는 취약점입니다. 벤더 측은 초기 스캔은 우회될 수 있으나 Office 플러그인이 실행 전 바이러스를 탐지할 것이라며 이 문제를 반박했습니다.
💡 쉬운 설명
바이러스가 포함된 파일의 확장자를 문서 파일처럼 속여서 백신 프로그램의 감시를 피해 실행되게 만드는 문제입니다. 백신이 파일을 검사하는 과정에서 속임수에 넘어가 바이러스가 작동할 위험이 있습니다.
🇺🇸 원문 (English)
NOTE: this issue has been disputed by the vendor. Symantec Norton AntiVirus 2002 allows remote attackers to bypass virus protection via a Word Macro virus with a .nch or .dbx extension, which is automatically recognized and executed as a Microsoft Office document. NOTE: the vendor has disputed this issue, acknowledging that the initial scan is bypassed, but the Office plug-in would detect the virus before it is executed
📍 영향받는 시스템
Symantec Norton AntiVirus 2002
⚔️ 공격 벡터
특정 확장자(.nch, .dbx)를 가진 악성 Word 매크로 파일을 통한 원격 공격
🛡️ 대응 방법
Symantec Norton AntiVirus를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Symantec 관련 패키지가 설치되어 있는지 확인하여 해당 버전의 사용 여부를 판단합니다.
rpm -qa | grep -i 'symantec' || dpkg -l | grep -i 'symantec'