🔍 CVE-2006-0338

5.0
CVSS Score
MEDIUM
2006-01-21
2026-06-16 22:20
✅ 완료

🇰🇷 한글 설명

Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 백신 검사를 우회하고 임의의 파일이나 데이터를 숨길 수 있습니다.

💡 쉬운 설명

악성 코드가 담긴 압축 파일을 백신이 제대로 검사하지 못하고 통과시키는 문제입니다. 이를 통해 해커가 바이러스를 컴퓨터에 몰래 숨겨둘 수 있습니다.

🇺🇸 원문 (English)

Multiple F-Secure Anti-Virus products and versions for Windows and Linux, including Anti-Virus for Windows Servers 5.52 and earlier, Internet Security 2004, 2005 and 2006, and Anti-Virus for Linux Servers 4.64 and earlier, allow remote attackers to hide arbitrary files and data via malformed (1) RAR and (2) ZIP archives, which are not properly scanned.

📍 영향받는 시스템

F-Secure Anti-Virus for Windows Servers 5.52 이하, Internet Security 2004/2005/2006, Anti-Virus for Linux Servers 4.64 이하

⚔️ 공격 벡터

조작된 RAR 또는 ZIP 압축 파일을 통한 원격 파일 은닉 및 검사 우회

🛡️ 대응 방법

F-Secure 제품을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.

🔧 검증 코드

설치된 패키지 목록에서 F-Secure 관련 제품과 해당 버전이 취약한 버전 범위에 포함되는지 확인합니다.

Shell / Script
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어

NVIDIA vGPU Guest Driver for Linux