🇰🇷 한글 설명
McAfee Advanced Threat Defense (MATD) 3.4.2.32 이전 버전의 하드웨어 어플라이언스에 존재하는 샌드박스 탐지 우회 취약점으로, 공격자가 샌드박스 환경을 감지한 후 멀웨어 탐지를 우회하여 악성 파일이 탐지되지 않는 거짓 음성(false-negative) 결과를 유발할 수 있습니다. 특별히 제작된 멀웨어를 통해 공격이 가능합니다.
💡 쉬운 설명
보안 시스템이 테스트 환경(샌드박스)에서 실행 중임을 감지할 수 있으면, 악의적인 프로그램이 그것을 이용해 탐지를 피할 수 있습니다. McAfee의 특정 버전에서 이러한 감지 회피 문제가 발견되어 악성코드를 놓치게 됩니다.
🇺🇸 원문 (English)
Sandbox detection evasion vulnerability in hardware appliances in McAfee (now Intel Security) Advanced Threat Defense (MATD) 3.4.2.32 and earlier allows attackers to detect the sandbox environment, then bypass proper malware detection resulting in failure to detect a malware file (false-negative) via specially crafted malware.
📍 영향받는 시스템
McAfee Advanced Threat Defense (MATD) 3.4.2.32 및 이전 버전의 하드웨어 어플라이언스
⚔️ 공격 벡터
특별히 제작된 멀웨어가 샌드박스 환경을 감지하고 탐지 메커니즘을 우회하는 방식으로 공격
🛡️ 대응 방법
McAfee MATD를 3.4.2.33 이상 최신 버전으로 업그레이드
🔧 검증 코드
설치된 McAfee 패키지 버전이 3.4.2.32 이하인 경우 취약점에 노출되어 있으며, 즉시 패치 또는 업그레이드 필요
rpm -qa | grep -i mcafee && dpkg -l 2>/dev/null | grep -i mcafee || echo 'Check appliance firmware version'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance