🇰🇷 한글 설명
Linux 및 Unix 기반의 Sophos 바이러스 탐지 엔진 2.75 버전에서 발생하는 취약점입니다. 공격자가 길이가 0인 MIME 첨부 파일을 전송하면 엔진이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
이메일에 내용이 없는 빈 첨부 파일을 보내면 보안 프로그램이 이를 처리하다가 오류를 일으켜 멈춰버리는 문제입니다. 이로 인해 이메일 검사 기능이 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Sophos virus detection engine 2.75 on Linux and Unix, as used in Sophos Email Appliance, Pure Message for Unix, and Sophos Anti-Virus Interface (SAVI), allows remote attackers to cause a denial of service (engine crash) via zero-length MIME attachments.
📍 영향받는 시스템
Sophos virus detection engine 2.75 (Sophos Email Appliance, Pure Message for Unix, SAVI 포함)
⚔️ 공격 벡터
원격 공격자가 길이가 0인 MIME 첨부 파일이 포함된 이메일을 전송하여 엔진을 충돌시킴
🛡️ 대응 방법
Sophos 엔진을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 Sophos 관련 패키지 이름과 버전 2.75가 포함되어 있는지 확인하십시오.
rpm -qa | grep -i sophos 2>/dev/null || dpkg -l | grep -i sophos 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux