🇰🇷 한글 설명
Kaspersky Endpoint Security for Linux, Industrial CyberSecurity for Linux Nodes, 그리고 Kaspersky Endpoint Security for Mac의 특정 버전에서 반사형 XSS 취약점이 발견되었습니다. 공격자는 피싱 기법을 사용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 링크를 보내 사용자가 클릭하게 유도하면, 사용자의 컴퓨터에서 몰래 나쁜 코드가 실행될 수 있는 문제입니다. 이를 통해 개인 정보가 유출되거나 계정 권한을 탈취당할 위험이 있습니다.
🇺🇸 원문 (English)
Kaspersky has fixed a security issue in Kaspersky Endpoint Security for Linux (any version with anti-virus databases prior to 18.11.2025), Kaspersky Industrial CyberSecurity for Linux Nodes (any version with anti-virus databases prior to 18.11.2025), and Kaspersky Endpoint Security for Mac (12.0.0.325, 12.1.0.553, and 12.2.0.694 with anti-virus databases prior to 18.11.2025) that could have allowed a reflected XSS attack to be carried out by an attacker using phishing techniques.
📍 영향받는 시스템
Kaspersky Endpoint Security for Linux/Industrial CyberSecurity (DB 18.11.2025 미만), Kaspersky Endpoint Security for Mac (12.0.0.325, 12.1.0.553, 12.2.0.694 및 DB 18.11.2025 미만)
⚔️ 공격 벡터
피싱 기술을 이용한 반사형 XSS (Reflected Cross-Site Scripting)
🛡️ 대응 방법
Kaspersky 제품의 안티바이러스 데이터베이스를 2025년 11월 18일 이후 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 제품의 버전과 안티바이러스 데이터베이스 날짜가 2025년 11월 18일 이후인지 확인합니다.
kaspersky-endpoint-security --version && [업데이트된 DB 버전 확인 명령어]
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux