🔍 CVE-2008-6536

10.0
CVSS Score
HIGH
2009-03-30
2026-06-16 23:02
✅ 완료

🇰🇷 한글 설명

7-Zip 4.5.7 이전 버전에서 발생하는 미지정 취약점입니다. PROTOS GENOME 테스트 스위트를 통해 확인된 바와 같이, 원격 공격 벡터를 통한 영향이 발생할 수 있습니다.

💡 쉬운 설명

7-Zip 압축 프로그램의 구버전에서 보안 약점이 발견되었습니다. 해커가 특수하게 제작된 압축 파일을 통해 사용자 컴퓨터를 공격할 위험이 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in 7-zip before 4.5.7 has unknown impact and remote attack vectors, as demonstrated by the PROTOS GENOME test suite for Archive Formats (c10).

📍 영향받는 시스템

7-Zip 4.5.7 미만 모든 버전

⚔️ 공격 벡터

악성 코드가 포함된 특수 압축 파일을 통한 원격 공격

🛡️ 대응 방법

7-Zip을 최신 버전(4.5.7 이상)으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 4.5.7보다 낮으면 취약한 상태입니다.

Shell / Script
7z x 2>/dev/null | head -n 1 | grep -oE '[0-9]+\.[0-9]+[.[0-9]+]*'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

7-Zip