🇰🇷 한글 설명
F-Secure의 다양한 보안 제품군이 특수하게 제작된 7Z, GZIP, CAB, RAR 압축 파일 내의 악성코드를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 보안 탐지를 우회하여 악성코드를 유포하기가 쉬워집니다.
💡 쉬운 설명
보안 프로그램이 특정 압축 파일 속에 숨겨진 바이러스를 찾아내지 못하는 문제입니다. 공격자가 압축 파일을 교묘하게 만들면 백신이 이를 놓치고 통과시킬 수 있습니다.
🇺🇸 원문 (English)
F-Secure Internet Security 2010 and earlier; Anti-Virus for Microsoft Exchange 9 and earlier, and for MIMEsweeper 5.61 and earlier; Internet Gatekeeper for Windows 6.61 and earlier, and for Linux 4.02 and earlier; Anti-Virus 2010 and earlier; Home Server Security 2009; Protection Service for Consumers 9 and earlier, for Business - Workstation security 9 and earlier, for Business - Server Security 8 and earlier, and for E-mail and Server security 9 and earlier; Mac Protection build 8060 and earlier; Client Security 9 and earlier; and various Anti-Virus products for Windows, Linux, and Citrix; does not properly detect malware in crafted (1) 7Z, (2) GZIP, (3) CAB, or (4) RAR archives, which makes it easier for remote attackers to avoid detection.
📍 영향받는 시스템
F-Secure Internet Security 2010 및 이전 버전, Anti-Virus for Microsoft Exchange 9 및 이전 버전 등 다수의 F-Secure 제품군
⚔️ 공격 벡터
특수하게 조작된 압축 파일(7Z, GZIP, CAB, RAR)을 통해 보안 탐지를 우회하여 악성코드를 전달
🛡️ 대응 방법
F-Secure 보안 제품을 최신 버전으로 업데이트하여 탐지 엔진을 최신화하십시오.
🔧 검증 코드
명령어 결과에 설치된 F-Secure 제품의 이름과 버전이 출력되는지 확인하고, 해당 버전이 취약한 구버전인지 대조합니다.
dpkg -l | grep -i 'f-secure' || rpm -qa | grep -i 'f-secure' || ps aux | grep -i 'f-secure'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server