🇰🇷 한글 설명
Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 ZIP 압축 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 압축 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 백신 프로그램이 압축 파일을 검사하는 과정에서 오류가 발생하여 생기는 문제입니다.
🇺🇸 원문 (English)
Buffer overflow in multiple F-Secure Anti-Virus products and versions for Windows and Linux, including Anti-Virus for Windows Servers 5.52 and earlier, Internet Security 2004, 2005 and 2006, and Anti-Virus for Linux Servers 4.64 and earlier, allows remote attackers to execute arbitrary code via crafted ZIP archives.
📍 영향받는 시스템
F-Secure Anti-Virus for Windows Servers 5.52 이하, Internet Security 2004/2005/2006, Anti-Virus for Linux Servers 4.64 이하
⚔️ 공격 벡터
조작된 ZIP 압축 파일을 통한 원격 코드 실행
🛡️ 대응 방법
F-Secure 제품을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 F-Secure 관련 제품과 현재 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux