🇰🇷 한글 설명
IBM Proventia 엔진 4.9.0.0.44 버전에서 발생하는 다수의 미지정 취약점입니다. 공격자가 변조된 ZIP 또는 CAB 아카이브를 사용하여 악성코드 탐지를 우회할 수 있습니다.
💡 쉬운 설명
보안 프로그램이 압축 파일 안에 숨겨진 바이러스를 찾아내지 못하게 방해하는 결함입니다. 공격자가 특수하게 조작된 압축 파일을 보내면 보안 시스템이 이를 놓칠 수 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in the IBM Proventia engine 4.9.0.0.44 20081231, as used in IBM Proventia Network Mail Security System, Network Mail Security System Virtual Appliance, Desktop Endpoint Security, Network Multi-Function Security (MFS), and possibly other products, allow remote attackers to bypass detection of malware via a modified (1) ZIP or (2) CAB archive, a related issue to CVE-2009-1240.
📍 영향받는 시스템
IBM Proventia engine 4.9.0.0.44 및 관련 보안 제품군
⚔️ 공격 벡터
변조된 ZIP 또는 CAB 압축 파일을 통한 원격 악성코드 탐지 우회
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치 적용 및 엔진 업데이트
🔧 검증 코드
출력 결과에 IBM Proventia 엔진 버전 4.9.0.0.44가 포함되어 있는지 확인합니다.
rpm -qa | grep -i 'proventia' || dpkg -l | grep -i 'proventia'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance