🇰🇷 한글 설명
Autonomy KeyView SDK 10.4 및 이전 버전의 wp6sr.dll에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 Word Perfect Document(WPD) 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 IBM Lotus Notes 및 Symantec의 다양한 보안 제품군에서 사용됩니다.
💡 쉬운 설명
악성 코드가 담긴 특수한 문서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 주로 보안 프로그램이나 이메일 시스템이 문서를 검사하는 과정에서 발생합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in wp6sr.dll in the Autonomy KeyView SDK 10.4 and earlier, as used in IBM Lotus Notes, Symantec Mail Security (SMS) products, Symantec BrightMail Appliance products, and Symantec Data Loss Prevention (DLP) products, allows remote attackers to execute arbitrary code via a crafted Word Perfect Document (WPD) file.
📍 영향받는 시스템
Autonomy KeyView SDK 10.4 이하 버전 (IBM Lotus Notes, Symantec SMS, BrightMail, DLP 포함)
⚔️ 공격 벡터
조작된 Word Perfect Document(WPD) 파일을 통한 원격 코드 실행
🛡️ 대응 방법
Autonomy KeyView SDK를 최신 버전으로 업데이트하거나 관련 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 파일 경로가 존재하고 해당 파일의 속성이 취약한 SDK 버전에 해당하는지 확인하십시오.
find / -name "wp6sr.dll" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance