🇰🇷 한글 설명
Kaspersky Labs Antivirus Engine의 Windows 및 Linux 버전에서 PE 파일의 Optional Windows Header 내 NumberOfRvaAndSizes 값이 유효하지 않을 경우 무한 루프가 발생합니다. 공격자가 조작된 PE 파일을 스캔하도록 유도하면 CPU 점유율이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 특수하게 만들어진 파일을 검사할 때, 프로그램이 길을 잃고 무한히 반복 계산을 하게 만드는 공격입니다. 이로 인해 컴퓨터의 CPU 사용량이 100%가 되어 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
Kaspersky Labs Antivirus Engine 6.0 for Windows and 5.5-10 for Linux before 20070102 enter an infinite loop upon encountering an invalid NumberOfRvaAndSizes value in the Optional Windows Header of a portable executable (PE) file, which allows remote attackers to cause a denial of service (CPU consumption) by scanning a crafted PE file.
📍 영향받는 시스템
Kaspersky Labs Antivirus Engine 6.0 (Windows) 및 5.5-10 (Linux) 20070102 이전 버전
⚔️ 공격 벡터
조작된 PE(Portable Executable) 파일을 시스템이 스캔하도록 유도하여 CPU 자원을 고갈시킴
🛡️ 대응 방법
Kaspersky Labs Antivirus Engine을 20070102 이후에 출시된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Kaspersky 엔진의 버전을 확인하고, 해당 버전이 20070102 이전 버전인지 대조합니다.
rpm -qa | grep -i 'kaspersky' || dpkg -l | grep -i 'kaspersky'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux