🇰🇷 한글 설명
Windows 환경에서 실행되는 Norton AntiVirus 2005를 포함한 여러 Symantec AntiVirus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 파일을 통해 원격으로 컴포넌트 충돌을 유도하여 서비스 거부(DoS) 상태를 만들고 탐지를 회피할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 압축 파일(RAR)을 통해 백신 프로그램을 강제로 멈추게 만드는 공격입니다. 백신이 작동을 멈추면 컴퓨터에 바이러스가 들어와도 알아차리지 못하게 됩니다.
🇺🇸 원문 (English)
Multiple Symantec AntiVirus products, including Norton AntiVirus 2005 11.0.0, Web Security Web Security 3.0.1.72, Mail Security for SMTP 4.0.5.66, AntiVirus Scan Engine 4.3.7.27, SAV/Filter for Domino NT 3.1.1.87, and Mail Security for Exchange 4.5.4.743, when running on Windows, allows remote attackers to cause a denial of service (component crash) and avoid detection via a crafted RAR file.
📍 영향받는 시스템
Norton AntiVirus 2005 11.0.0, Web Security 3.0.1.72, Mail Security for SMTP 4.0.5.66, AntiVirus Scan Engine 4.3.7.27, SAV/Filter for Domino NT 3.1.1.87, Mail Security for Exchange 4.5.4.743
⚔️ 공격 벡터
조작된 RAR 파일을 통한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Symantec 제품을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과 목록에서 취약점이 포함된 제품명과 버전이 있는지 확인합니다.
powershell "Get-Package -Name '*Symantec*' | Select-Object Name, Version"