🇰🇷 한글 설명
Cisco WebEx WRF Player의 atas32.dll에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격으로 애플리케이션을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 담긴 WebEx 녹화 파일을 열기만 해도 프로그램이 꺼지거나 해커가 컴퓨터를 조종할 수 있는 위험한 결함입니다. 특수하게 만들어진 파일을 통해 공격이 이루어집니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in atas32.dll in the Cisco WebEx WRF Player 26.x before 26.49.32 (aka T26SP49EP32) for Windows, 27.x before 27.10.x (aka T27SP10) for Windows, 26.x before 26.49.35 for Mac OS X and Linux, and 27.x before 27.11.8 for Mac OS X and Linux allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted WebEx Recording Format (WRF) file, a different vulnerability than CVE-2009-2878 and CVE-2009-2879.
📍 영향받는 시스템
Cisco WebEx WRF Player 26.x (26.49.32 미만), 27.x (27.10.x 미만) Windows 버전 및 Mac/Linux 버전
⚔️ 공격 벡터
조작된 WebEx Recording Format(WRF) 파일을 통한 원격 공격
🛡️ 대응 방법
WebEx WRF Player를 최신 보안 패치가 적용된 버전(Windows 26.49.32 이상, 27.10.x 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 파일의 경로와 버전을 확인하여 취약한 버전의 라이브러리가 존재하는지 점검합니다.
find / -name "atas32.dll" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux