🇰🇷 한글 설명
Sophos Anti-Virus의 여러 버전에서 CAB 압축 파일 스캔 기능이 활성화되어 있을 때 발생하는 취약점입니다. 공격자가 조작된(fuzzed) CAB 파일을 통해 원격으로 서비스 거부(DoS) 상태를 유발하여 프로그램이 비정상 종료(segmentation fault)되게 만들 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 특수하게 만들어진 압축 파일을 검사할 때, 백신 프로그램이 이를 처리하지 못하고 갑자기 꺼져버리는 문제입니다. 이로 인해 컴퓨터의 보안 검사가 중단될 수 있습니다.
🇺🇸 원문 (English)
Sophos Anti-Virus for Windows before 7.6.3, Anti-Virus for Windows NT/9x before 4.7.18, Anti-Virus for OS X before 4.9.18, Anti-Virus for Linux before 6.4.5, Anti-Virus for UNIX before 7.0.5, Anti-Virus for Unix and Netware before 4.37.0, Sophos EM Library, and Sophos small business solutions, when CAB archive scanning is enabled, allows remote attackers to cause a denial of service (segmentation fault) via a "fuzzed" CAB archive file, as demonstrated by the OUSPG PROTOS GENOME test suite for Archive Formats.
📍 영향받는 시스템
Sophos Anti-Virus (Windows 7.6.3 미만, NT/9x 4.7.18 미만, OS X 4.9.18 미만, Linux 6.4.5 미만, UNIX 7.0.5 미만, Unix/Netware 4.37.0 미만) 및 Sophos EM Library/Small Business 솔루션
⚔️ 공격 벡터
조작된 CAB 압축 파일을 통한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Sophos Anti-Virus를 명시된 보안 패치 버전 이상으로 업데이트하거나 CAB 스캔 기능을 비활성화합니다.
🔧 검증 코드
출력된 Sophos 제품의 버전을 확인하여 취약점이 해결된 버전인지 대조합니다.
sophos-av --version 2>/dev/null || echo 'Please check Sophos version manually'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux