🇰🇷 한글 설명
2007년 5월 22일 이전 버전의 Microsoft Windows 및 Linux용 F-Secure 안티바이러스 제품에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ARJ 압축 파일이나 FSG 패킹 파일을 통해 파일 스캔 과정에서 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
악성 파일이 담긴 압축 파일을 검사할 때 백신 프로그램이 무한 루프에 빠져 멈춰버리는 문제입니다. 이로 인해 컴퓨터가 느려지거나 백신 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Multiple F-Secure anti-virus products for Microsoft Windows and Linux before 20070522 allow remote attackers to cause a denial of service (file scanning infinite loop) via certain crafted (1) ARJ archives or (2) FSG packed files.
📍 영향받는 시스템
2007년 5월 22일 이전 버전의 F-Secure anti-virus (Windows 및 Linux용)
⚔️ 공격 벡터
특수하게 조작된 ARJ 압축 파일 또는 FSG 패킹 파일을 통한 원격 공격
🛡️ 대응 방법
F-Secure 제품을 20070522 이후 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 F-Secure 제품의 목록과 버전을 확인하여 2007년 5월 22일 이전 버전인지 체크합니다.
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux