🇰🇷 한글 설명
Cisco WebEx WRF Player의 atas32.dll에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 WebEx Recording Format(WRF) 파일을 통해 원격으로 애플리케이션을 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 WebEx 녹화 파일을 실행하면 프로그램이 망가지거나 해커가 컴퓨터를 조종할 수 있는 문제입니다. 보안이 업데이트되지 않은 구버전 플레이어를 사용할 때 발생합니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in atas32.dll in the Cisco WebEx WRF Player 26.x before 26.49.32 (aka T26SP49EP32) for Windows, 27.x before 27.10.x (aka T27SP10) for Windows, 26.x before 26.49.35 for Mac OS X and Linux, and 27.x before 27.11.8 for Mac OS X and Linux allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via a crafted WebEx Recording Format (WRF) file, a different vulnerability than CVE-2009-2876 and CVE-2009-2879.
📍 영향받는 시스템
Cisco WebEx WRF Player 26.x (26.49.32 미만), 27.x (27.10.x 미만) Windows 버전 및 Mac/Linux 버전
⚔️ 공격 벡터
조작된 WebEx Recording Format(WRF) 파일을 사용자가 실행하도록 유도하는 방식
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치가 적용된 버전(Windows 26.49.32 이상, 27.10.x 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 파일 경로의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
find / -name "atas32.dll" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux