🇰🇷 한글 설명
Symantec Mail Security for SMTP 및 Mail Security Appliance의 특정 버전에서 발생하는 취약점입니다. 공격자가 조작된 실행 파일 첨부 파일을 이메일로 보내면, 특정 압축 및 보호 기술(PE-Shield, ASPack)을 감지하는 과정에서 서비스가 중단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
악성 이메일 첨부 파일을 통해 보안 프로그램이 오류를 일으키게 만들어 메일 서버를 멈추게 하는 공격입니다. 특정 방식으로 압축된 파일을 처리할 때 프로그램이 버티지 못하고 꺼지는 현상을 이용합니다.
🇺🇸 원문 (English)
libdayzero.dll in the Filter Hub Service (filter-hub.exe) in Symantec Mail Security for SMTP before 5.0.1 Patch 181 and Mail Security Appliance before 5.0.0-36 allows remote attackers to cause a denial of service (crash) via a crafted executable attachment in an e-mail, involving the detection of "PE-Shield v0.2" and "ASPack v1.00-1.08.02".
📍 영향받는 시스템
Symantec Mail Security for SMTP (5.0.1 Patch 181 미만), Mail Security Appliance (5.0.0-36 미만)
⚔️ 공격 벡터
이메일에 포함된 특수하게 조작된 실행 파일(PE-Shield/ASPack 사용) 첨부
🛡️ 대응 방법
Symantec에서 제공하는 최신 보안 패치(5.0.1 Patch 181 이상 또는 5.0.0-36 이상)를 적용하십시오.
🔧 검증 코드
설치된 Symantec 제품의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
rpm -qa | grep -i 'symantec' || dpkg -l | grep -i 'symantec'