🇰🇷 한글 설명
F-Prot Antivirus for Linux x86 Mail Server 4.6.6 버전에서 발생하는 취약점입니다. 공격자가 multipart/mixed MIME 파일의 Base64 인코딩된 콘텐츠에 잘못된 문자를 삽입함으로써 바이러스 탐지를 우회할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 이메일 첨부파일을 검사할 때, 특수 문자를 섞어 넣으면 바이러스가 숨어있는 것을 알아채지 못하는 문제입니다. 이를 통해 악성 코드가 검사를 피해 사용자에게 전달될 수 있습니다.
🇺🇸 원문 (English)
F-Prot Antivirus for Linux x86 Mail Servers 4.6.6 allows remote attackers to bypass virus detection by inserting invalid characters into base64 encoded content in a multipart/mixed MIME file, as demonstrated with the EICAR test file.
📍 영향받는 시스템
F-Prot Antivirus for Linux x86 Mail Servers 4.6.6
⚔️ 공격 벡터
MIME 파일 내 Base64 인코딩 데이터에 유효하지 않은 문자를 삽입하여 탐지 로직 우회
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 F-Prot 4.6.6 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'f-prot' || dpkg -l | grep -i 'f-prot'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux