🇰🇷 한글 설명
F-Prot Antivirus 6.0.9.0 미만 및 스캐닝 엔진 4.4.4 미만 버전에서 발생하는 다수의 미지정 취약점입니다. 공격자가 조작된 UPX 압축 파일, Microsoft Office 파일 또는 ASPack 압축 파일을 통해 엔진 충돌이나 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
백신 프로그램이 특정 방식으로 압축된 파일을 검사할 때 오류가 발생하여 프로그램이 멈추거나 꺼질 수 있는 문제입니다. 악의적인 파일이 포함된 문서를 열거나 파일을 검사하는 것만으로도 백신 기능이 마비될 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the scanning engine before 4.4.4 in F-Prot Antivirus before 6.0.9.0 allow remote attackers to cause a denial of service via (1) a crafted UPX-compressed file, which triggers an engine crash; (2) a crafted Microsoft Office file, which triggers an infinite loop; or (3) an ASPack-compressed file, which triggers an engine crash.
📍 영향받는 시스템
F-Prot Antivirus 6.0.9.0 미만 및 Scanning Engine 4.4.4 미만 버전
⚔️ 공격 벡터
조작된 압축 파일(UPX, ASPack) 또는 Microsoft Office 파일을 통한 원격 서비스 거부 공격
🛡️ 대응 방법
F-Prot Antivirus를 6.0.9.0 이상 버전으로 업데이트하고 스캐닝 엔진을 4.4.4 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 결과에서 설치된 F-Prot의 버전을 확인하여 6.0.9.0 미만인지 체크합니다.
rpm -qa | grep -i 'f-prot' || dpkg -l | grep -i 'f-prot' 2>/dev/null