🇰🇷 한글 설명
F-Secure의 여러 안티바이러스 제품에서 조작된 ZIP 및 RAR 압축 파일을 통해 악성코드 탐지를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 원격 공격자가 보안 검사를 통과하는 악성 파일을 전달할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 압축 파일을 보내면 백신 프로그램이 그 안에 숨겨진 바이러스를 찾아내지 못하는 문제입니다. 이로 인해 컴퓨터가 악성코드에 감염될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple F-Secure anti-virus products, including Anti-Virus for Microsoft Exchange 7.10 and earlier; Internet Gatekeeper for Windows 6.61 and earlier, Windows 6.61 and earlier, and Linux 2.16 and earlier; Internet Security 2009 and earlier, Anti-Virus 2009 and earlier, Client Security 8.0 and earlier, and others; allow remote attackers to bypass malware detection via a crafted (1) ZIP and (2) RAR archive.
📍 영향받는 시스템
F-Secure Anti-Virus for MS Exchange 7.10 이하, Internet Gatekeeper 6.61 이하, Internet Security 2009 이하 등
⚔️ 공격 벡터
조작된 ZIP 또는 RAR 압축 파일을 통한 원격 악성코드 탐지 우회
🛡️ 대응 방법
F-Secure 제품을 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
설치된 패키지 목록에서 F-Secure 관련 제품과 현재 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'f-secure' || dpkg -l | grep -i 'f-secure'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux