🇰🇷 한글 설명
CAPEv2의 reporting/mongodb.py 및 reporting/jsondump.py에서 발생하는 분석 거부 취약점입니다. 공격자가 샘플을 제출하여 MongoDB BSON 제한이나 orjson 재귀 오류를 유발하는 깊은 중첩 또는 대용량 동작 데이터를 생성하면, 샌드박스 실행 시 동작 분석 보고서가 누락되거나 불완전하게 생성될 수 있습니다.
💡 쉬운 설명
악성 파일을 분석하는 시스템에 특수하게 조작된 파일을 보내 분석 보고서가 제대로 만들어지지 않게 방해하는 공격입니다. 이로 인해 보안 전문가가 파일의 위험성을 제대로 파악하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Denial-of-analysis in reporting/mongodb.py and reporting/jsondump.py in CAPEv2 (commit 52e4b43, on 2025-05-17) allows attackers who can submit samples to cause incomplete or missing behavioral analysis reports by generating deeply nested or oversized behavior data that trigger MongoDB BSON limits or orjson recursion errors when the sample executes in the sandbox.
📍 영향받는 시스템
CAPEv2 (commit 52e4b43 이전 버전)
⚔️ 공격 벡터
분석 대상 샘플 제출을 통한 데이터 구조 조작 (Deeply nested or oversized behavior data)
🛡️ 대응 방법
취약점이 수정된 최신 버전의 CAPEv2로 업데이트하거나 관련 커밋(52e4b43)을 적용하십시오.
🔧 검증 코드
명령어 결과가 'Patched'이면 수정된 버전이며, 'Vulnerable'이면 취약한 버전입니다.
git log -1 --format=%H | grep -q '52e4b43' && echo 'Patched' || echo 'Vulnerable'