🇰🇷 한글 설명
ESTsoft ALZip 8.51 이전 버전에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, MS-DOS 예약 장치명(AUX 등)을 포함한 특수 제작 파일을 통해 원격 코드 실행이 가능합니다.
💡 쉬운 설명
ALZip 압축 해제 프로그램이 특별한 파일 이름을 잘못 처리하여 악의적인 코드 실행을 허용합니다. 오래된 버전 사용자가 조작된 압축 파일을 열면 감염될 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in ESTsoft ALZip 8.51 and earlier allows remote attackers to execute arbitrary code via a crafted MS-DOS device file, as demonstrated by use of "AUX" as the initial substring of a filename.
📍 영향받는 시스템
ESTsoft ALZip 8.51 이전 버전 (Windows 기반)
⚔️ 공격 벡터
AUX/CON/PRN 등 MS-DOS 장치명을 파일명 시작에 포함한 특수 제작 압축 파일을 배포 후 대상이 압축 해제 시도 시 발생
🛡️ 대응 방법
ALZip을 최신 버전(8.52 이상)으로 즉시 업데이트
🔧 검증 코드
명령어가 8.51 이하의 버전을 반환하면 취약점 영향 상태 확인, 8.52 이상이면 패치됨
reg query "HKLM\Software\ESTsoft\ALZip" /v Version 2>/dev/null || wmic product where name like '%ALZip%' get version 2>/dev/null