🇰🇷 한글 설명
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(빌드 6.0.0.383)에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 ACE 압축 파일 내에 긴 파일 이름을 포함시켜 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일 이름이 들어있는 압축 파일을 열기만 해도 해커가 내 컴퓨터를 조종할 수 있는 보안 약점입니다. 압축 파일 안에 아주 긴 이름을 가진 파일을 숨겨서 공격을 시도합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in AhnLab V3Pro 2004 build 6.0.0.383, V3 VirusBlock 2005 build 6.0.0.383, and V3Net for Windows Server 6.0 build 6.0.0.383 allows remote attackers to execute arbitrary code via a long filname in an ACE archive.
📍 영향받는 시스템
AhnLab V3Pro 2004 (6.0.0.383), V3 VirusBlock 2005 (6.0.0.383), V3Net for Windows Server 6.0 (6.0.0.383)
⚔️ 공격 벡터
ACE 압축 파일 내의 긴 파일 이름을 이용한 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나 취약한 버전의 사용을 중단하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.0.383과 일치하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\AhnLab\V3Pro*' | Select-Object DisplayVersion"