🇰🇷 한글 설명
Justsystem Ichitaro 9.x~13.x 및 관련 제품군에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 문서를 통해 긴 유니코드 문자열을 전송하면 원격에서 임의의 코드를 실행할 수 있으며, Trojan.Tarodrop과 같은 악성코드에 의해 실제로 악용된 사례가 있습니다.
💡 쉬운 설명
특수하게 만들어진 문서를 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이 취약점은 이미 악성코드를 퍼뜨리는 데 사용된 적이 있어 매우 위험합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Justsystem Ichitaro 9.x through 13.x, Ichitaro 2004, 2005, 2006, and Government 2006; Ichitaro for Linux; and FormLiner before 20060818 allows remote attackers to execute arbitrary code via long Unicode strings in a crafted document, as being actively exploited by malware such as Trojan.Tarodrop. NOTE: some details are obtained from third party information.
📍 영향받는 시스템
Justsystem Ichitaro 9.x~13.x, Ichitaro 2004/2005/2006, Government 2006, Ichitaro for Linux, FormLiner (20060818 이전 버전)
⚔️ 공격 벡터
조작된 유니코드 문자열이 포함된 문서를 사용자에게 전송하여 실행 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 버전의 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위의 소프트웨어가 나타나면 해당 시스템은 공격에 노출될 수 있습니다.
rpm -qa | grep -E 'ichitaro|formliner' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux