🇰🇷 한글 설명
Autonomy KeyView XLS 뷰어의 xlssr.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .xls 스프레드시트 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 엑셀 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 엑셀 파일을 처리하는 프로그램의 메모리 관리 오류를 이용한 공격입니다.
🇺🇸 원문 (English)
Buffer overflow in xlssr.dll in the Autonomy KeyView XLS viewer (aka File Viewer for Excel), as used in IBM Lotus Notes 5.x through 8.5.x, Symantec Mail Security, Symantec BrightMail Appliance, Symantec Data Loss Prevention (DLP), and other products, allows remote attackers to execute arbitrary code via a crafted .xls spreadsheet attachment.
📍 영향받는 시스템
IBM Lotus Notes 5.x~8.5.x, Symantec Mail Security, Symantec BrightMail, Symantec DLP 등 xlssr.dll을 사용하는 제품
⚔️ 공격 벡터
조작된 .xls 스프레드시트 파일을 이메일 첨부파일 등으로 전송하여 사용자가 열도록 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 뷰어 사용을 중단
🔧 검증 코드
명령어 결과로 xlssr.dll 파일이 발견되면 해당 취약점에 노출되었을 가능성이 있으므로 파일 버전을 확인해야 합니다.
find / -name "xlssr.dll" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance