🇰🇷 한글 설명
F-Secure의 다양한 안티바이러스 제품군에서 발생하는 해석 오류로 인해 원격 공격자가 백신 보호를 우회할 수 있습니다. 로컬 및 글로벌 헤더가 모두 0으로 설정된 압축 파일을 사용하여 타겟 시스템에서 압축 파일이 정상적으로 열리도록 유도함으로써 보안 검사를 무력화합니다.
💡 쉬운 설명
악성 코드가 숨겨진 압축 파일의 특수한 설정을 이용해 백신 프로그램이 이를 인식하지 못하게 만드는 취약점입니다. 공격자는 이 방법을 통해 백신을 통과하여 컴퓨터에 바이러스를 침투시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple interpretation error in various F-Secure Anti-Virus products, including Workstation 5.43 and earlier, Windows Servers 5.50 and earlier, MIMEsweeper 5.50 and earlier, Anti-Virus for Linux Servers and Gateways 4.61 and earlier, and other products, allows remote attackers to bypass antivirus protection via a compressed file with both local and global headers set to zero, which does not prevent the compressed file from being opened on the target system.
📍 영향받는 시스템
F-Secure Workstation 5.43 이하, Windows Servers 5.50 이하, MIMEsweeper 5.50 이하, Anti-Virus for Linux Servers and Gateways 4.61 이하 등
⚔️ 공격 벡터
로컬 및 글로벌 헤더가 0으로 설정된 특수 압축 파일을 통한 원격 공격
🛡️ 대응 방법
F-Secure 제품을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 설치된 F-Secure 제품명과 버전이 출력되면 해당 취약점에 노출되었을 가능성이 있습니다.
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure' || ps aux | grep -i 'f-secure'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux