🇰🇷 한글 설명
Microsoft Visual Studio Crystal Reports의 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPT 파일을 통해 사용자 지원을 받아 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 보고서 파일(RPT)을 열 때 프로그램의 메모리 오류를 일으켜 해커가 컴퓨터를 조종할 수 있는 문제입니다. 사용자가 악성 파일이 포함된 보고서를 실행할 때 공격이 발생합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Visual Studio Crystal Reports for Microsoft Visual Studio .NET 2002 and 2002 SP1, .NET 2003 and 2003 SP1, and 2005 and 2005 SP1 (formerly Business Objects Crystal Reports XI Professional) allows user-assisted remote attackers to execute arbitrary code via a crafted RPT file.
📍 영향받는 시스템
Visual Studio Crystal Reports (.NET 2002/2003/2005 및 각 SP1 포함)
⚔️ 공격 벡터
조작된 RPT 파일을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 버전의 사용을 중단하십시오.
🔧 검증 코드
시스템 내에 RPT 파일이 존재하는지 확인하고, 해당 파일을 사용하는 소프트웨어의 버전을 점검하여 취약 여부를 판단합니다.
find / -name "*.rpt" 2>/dev/null