🇰🇷 한글 설명
AhnLab V3 AntiVirus V3Pro 2004, V3Net for Windows Server 6.0, MyV3 제품군에서 압축 파일 스캔 기능이 활성화된 경우 발생합니다. 공격자가 조작된 ALZ, UUE 또는 XXE 압축 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 다중 버퍼 오버플로 취약점입니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 압축 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 압축 파일을 검사하는 과정에서 프로그램의 메모리 관리 오류를 이용하는 방식입니다.
🇺🇸 원문 (English)
Multiple buffer overflows in AhnLab V3 AntiVirus V3Pro 2004 before 6.0.0.488, V3Net for Windows Server 6.0 before 6.0.0.488, and MyV3, with compressed file scanning enabled, allow remote attackers to execute arbitrary code via crafted (1) ALZ, (2) UUE, or (3) XXE archives.
📍 영향받는 시스템
AhnLab V3Pro 2004 (6.0.0.488 미만), V3Net for Windows Server 6.0 (6.0.0.488 미만), MyV3
⚔️ 공격 벡터
조작된 ALZ, UUE, XXE 압축 파일을 통한 원격 코드 실행
🛡️ 대응 방법
V3 제품을 최신 버전(6.0.0.488 이상)으로 업데이트하십시오.
🔧 검증 코드
해당 제품의 현재 설치 버전을 확인하여 6.0.0.488 미만인지 확인하십시오.
v3_version_check_command_placeholder