🇰🇷 한글 설명
FRISK Software의 다양한 F-Prot 안티바이러스 제품에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 CAB 압축 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 특정 압축 파일을 제대로 검사하지 못하는 허점이 발견되었습니다. 이를 통해 해커가 악성 파일을 백신의 감시를 피해 몰래 침투시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple FRISK Software F-Prot anti-virus products, including Antivirus for Exchange, Linux on IBM zSeries, Linux x86 File Servers, Linux x86 Mail Servers, Linux x86 Workstations, Solaris Mail Servers, Antivirus for Windows, and others, allow remote attackers to bypass malware detection via a crafted CAB archive.
📍 영향받는 시스템
FRISK Software F-Prot (Antivirus for Exchange, Linux, Solaris, Windows 등 다양한 버전)
⚔️ 공격 벡터
조작된 CAB 압축 파일을 통한 원격 악성코드 탐지 우회
🛡️ 대응 방법
FRISK Software의 최신 보안 패치 적용 및 안티바이러스 엔진 업데이트
🔧 검증 코드
명령어 결과에 F-Prot 관련 패키지나 파일이 검색되면 해당 취약점에 노출되었을 가능성이 있습니다.
dpkg -l | grep -i 'f-prot' || rpm -qa | grep -i 'f-prot' || find / -name '*f-prot*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server