🇰🇷 한글 설명
McAfee VirusScan 및 관련 보안 제품의 AV 엔진에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 바이러스 탐지를 우회할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 압축 파일을 만들 때 파일의 정보를 일부러 잘못 설정하여 백신 프로그램이 이를 알아보지 못하게 만드는 공격입니다. 이를 통해 바이러스가 검사를 피해 컴퓨터에 침투할 수 있습니다.
🇺🇸 원문 (English)
The AV engine before DAT 5600 in McAfee VirusScan, Total Protection, Internet Security, SecurityShield for Microsoft ISA Server, Security for Microsoft Sharepoint, Security for Email Servers, Email Gateway, and Active Virus Defense allows remote attackers to bypass virus detection via (1) an invalid Headflags field in a malformed RAR archive, (2) an invalid Packsize field in a malformed RAR archive, or (3) an invalid Filelength field in a malformed ZIP archive.
📍 영향받는 시스템
McAfee VirusScan, Total Protection, Internet Security 등 (DAT 5600 이전 버전)
⚔️ 공격 벡터
조작된 Headflags, Packsize 또는 Filelength 필드를 포함한 RAR/ZIP 파일 전송
🛡️ 대응 방법
McAfee 제품의 DAT 엔진을 5600 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 McAfee 관련 파일 내의 DAT 버전 정보가 5600 미만인지 확인합니다.
find / -name "McAfee*" -type f 2>/dev/null | xargs grep -l "DAT version" 2>/dev/null