🇰🇷 한글 설명
Dr.Web Scanner for Linux 4.33 및 이전 버전의 SpIDer에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 긴 디렉토리 이름을 포함한 확장 헤더가 있는 LHA 압축 파일을 통해 원격으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 압축 파일을 열 때 프로그램의 메모리 공간이 넘쳐흐르는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in SpIDer for Dr.Web Scanner for Linux 4.33, and possibly earlier versions, allows remote attackers to execute arbitrary code via an LHA archive with an extended header that contains a long directory name.
📍 영향받는 시스템
Dr.Web Scanner for Linux 4.33 및 그 이전 버전
⚔️ 공격 벡터
악성 LHA 압축 파일 전송을 통한 원격 공격
🛡️ 대응 방법
Dr.Web Scanner를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Dr.Web Scanner의 버전을 확인하여 4.33 이하인지 체크합니다.
dpkg -l | grep -i 'dr.web' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux