🇰🇷 한글 설명
Malwarebytes EDR 1.0.11의 해시 계산 유틸리티는 4GB를 초과하는 데이터의 해시를 계산할 때 잘라내는 버그가 있습니다. 이로 인해 32비트 정수 오버플로우가 발생하여 공격자가 서로 다른 두 문자열에 대해 동일한 해시 값을 생성할 수 있습니다.
💡 쉬운 설명
이 결함은 4GB가 넘는 큰 파일을 처리할 때 해시 값이 잘못 계산되게 만듭니다. 해커는 이 오류를 이용해 서로 다른 파일이 같은 해시 값을 가지도록 속일 수 있습니다.
🇺🇸 원문 (English)
The utility functions used by Malwarebytes EDR 1.0.11 on Linux for calculating a cryptographic hash of data bytes truncate the hashed data if it exceeds 4GB. This leads to an integer wrap-around if the data is larger than the maximum unsigned integer value (32-bit). Attackers could create a colliding hash value for two different strings by attaching 4GB of data to a string that is less than 4GB in size.
📍 영향받는 시스템
Malwarebytes EDR 1.0.11 (Linux)
⚔️ 공격 벡터
4GB 이상의 데이터를 포함하는 파일을 업로드하여 해시 충돌을 유도
🛡️ 대응 방법
벤더에서 제공하는 최신 버전으로 Malwarebytes EDR을 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.11인 경우 취약한 버전이므로 업데이트가 필요합니다.
rpm -qa | grep -i malwarebytes 2>/dev/null || dpkg -l | grep -i malwarebytes 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux