🇰🇷 한글 설명
Avira 안티바이러스 엔진은 손상된 Windows PE 파일을 스캔할 때 널 포인터 역참조 취약점이 있어 서비스 거부(DoS)가 발생할 수 있습니다. 이 문제는 엔진 빌드 8.3.70.64 이전 버전의 Windows, macOS, Linux에서 영향을 받습니다.
💡 쉬운 설명
악의적으로 조작된 파일을 검사하는 과정에서 안티바이러스 프로그램이 오류를 일으켜 멈출 수 있는 문제입니다. 이를 통해 사용자는 안티바이러스 기능을 일시적으로 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Null pointer dereference vulnerability in Avira Antivirus engine when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus engine process.
This issue affects Avira Antivirus on Windows, macOS, and Linux for engine builds before 8.3.70.64.
📍 영향받는 시스템
Avira Antivirus (Windows, macOS, Linux) - 엔진 빌드 8.3.70.64 미만
⚔️ 공격 벡터
손상된 Windows PE 파일을 생성하여 안티바이러스 엔진이 이를 스캔하도록 유도
🛡️ 대응 방법
Avira 안티바이러스를 최신 버전(엔진 빌드 8.3.70.64 이상)으로 업데이트
🔧 검증 코드
명령어 실행 시 버전 정보가 출력되면 취약한 버전이므로 업데이트가 필요하며, 출력이 없거나 최신 버전이면 안전합니다.
avira --version 2>/dev/null | grep -E '8\.3\.70\.(6[0-3]|[0-5][0-9])'