🇰🇷 한글 설명
F-Secure Anti-Virus의 특정 버전들이 PKZip 압축 파일 내에 포함된 특정 바이러스를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 이로 인해 Sober.D 및 Sober.G와 같은 바이러스가 초기 탐지 과정을 우회하여 시스템에 침투할 수 있습니다.
💡 쉬운 설명
압축 파일 안에 숨겨진 바이러스를 백신 프로그램이 찾아내지 못하는 문제입니다. 공격자가 이 점을 이용해 바이러스를 압축 파일에 담아 보내면 컴퓨터가 감염될 수 있습니다.
🇺🇸 원문 (English)
F-Secure Anti-Virus 5.41 and 5.42 on Windows, Client Security 5.50 and 5.52, 4.60 for Samba Servers, and 4.52 and earlier for Linux does not properly detect certain viruses in a PKZip archive, which allows viruses such as Sober.D and Sober.G to bypass initial detection.
📍 영향받는 시스템
F-Secure Anti-Virus 5.41, 5.42 (Windows), Client Security 5.50, 5.52, 4.60 (Samba), 4.52 이하 (Linux)
⚔️ 공격 벡터
특수하게 제작된 PKZip 압축 파일을 통해 백신의 탐지 엔진을 우회하여 바이러스를 유포함
🛡️ 대응 방법
F-Secure 제품을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 보안 패치를 적용해야 함
🔧 검증 코드
출력된 결과에서 설치된 F-Secure 제품의 버전이 취약한 버전 범위에 해당하는지 확인합니다.
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux