🇰🇷 한글 설명
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(빌드 6.0.0.383)의 압축 해제 라이브러리에 디렉터리 트래버스 취약점이 존재합니다. 공격자는 압축 파일 내 파일 이름에 '..'를 포함시켜 원격으로 임의의 파일을 시스템에 생성할 수 있습니다.
💡 쉬운 설명
압축 파일을 풀 때 파일 이름에 특수 기호를 넣어, 원래 풀려야 할 폴더가 아닌 컴퓨터의 중요한 폴더에 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 해커가 악성 파일을 시스템 핵심 위치에 심을 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the archive decompression library in AhnLab V3Pro 2004 build 6.0.0.383, V3 VirusBlock 2005 build 6.0.0.383, and V3Net for Windows Server 6.0 build 6.0.0.383 allows remote attackers to write arbitrary files via a .. (dot dot) in the filename in a compressed archive.
📍 영향받는 시스템
AhnLab V3Pro 2004 build 6.0.0.383, V3 VirusBlock 2005 build 6.0.0.383, V3Net for Windows Server 6.0 build 6.0.0.383
⚔️ 공격 벡터
압축 파일 내 파일 이름에 '..' (dot dot)을 포함시켜 경로를 조작하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 빌드 번호인 6.0.0.383과 일치하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\AhnLab\V3Pro' | Select-Object -ExpandProperty DisplayVersion 2>/dev/null"