🇰🇷 한글 설명
신뢰할 수 없는 출처에서 받은 조작된 Autodesk 3D Studio for MS-DOS (.3DS) 파일을 SAP 3D Visual Enterprise Viewer로 열 때 애플리케이션이 충돌합니다. 이로 인해 애플리케이션을 재시작하기 전까지 사용자가 서비스를 일시적으로 이용할 수 없게 됩니다.
💡 쉬운 설명
악의적으로 만들어진 3D 파일을 열면 프로그램이 갑자기 꺼져버리는 문제입니다. 이로 인해 작업 중이던 내용이 사라지거나 프로그램 사용이 중단될 수 있습니다.
🇺🇸 원문 (English)
When a user opens manipulated Autodesk 3D Studio for MS-DOS (.3DS) files received from untrusted sources in SAP 3D Visual Enterprise Viewer, the application crashes and becomes temporarily unavailable to the user until restart of the application.
📍 영향받는 시스템
SAP 3D Visual Enterprise Viewer (특정 버전 미기재 시 해당 소프트웨어 사용 환경)
⚔️ 공격 벡터
사용자가 조작된 .3DS 파일을 다운로드하거나 이메일 등을 통해 열도록 유도함
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 신뢰할 수 없는 3D 파일의 실행을 금지함
🔧 검증 코드
명령어 결과에 설치된 소프트웨어 이름과 버전이 출력되는지 확인하여 현재 설치 여부를 파악합니다.
rpm -q 'SAP 3D Visual Enterprise Viewer' 2>/dev/null || dpkg -l | grep -i 'sap 3d visual enterprise'