🇰🇷 한글 설명
IBM Lotus Notes 8.5.2 FP3 이전 버전에서 사용되는 Autonomy KeyView의 mw8sr.dll 파일에 스택 기반 버퍼 오버플로 취약점이 존재합니다. 공격자가 조작된 링크가 포함된 Microsoft Office 문서 첨부 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일에 첨부된 악성 문서 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 문서 안에 숨겨진 특수한 링크가 컴퓨터의 메모리 오류를 일으켜 공격을 실행합니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in mw8sr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a Microsoft Office document attachment, aka SPR PRAD8823ND.
📍 영향받는 시스템
IBM Lotus Notes 8.5.2 FP3 미만 버전
⚔️ 공격 벡터
조작된 링크가 포함된 Microsoft Office 문서 첨부 파일을 통한 원격 공격
🛡️ 대응 방법
IBM Lotus Notes를 8.5.2 FP3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
해당 DLL 파일의 존재 여부를 확인하고, 설치된 Lotus Notes의 패치 버전을 확인하여 8.5.2 FP3 이상인지 점검합니다.
ls -l /opt/IBM/Lotus/Notes/mw8sr.dll 2>/dev/null || find / -name mw8sr.dll 2>/dev/null