컴맹에서 정보보호 전문가로 성장하기

유명하다는 백신 대다수에서 심각한 취약점 발견돼 본문

정보보호전문가/뉴스클리핑

유명하다는 백신 대다수에서 심각한 취약점 발견돼

securitygirl 2020. 10. 7. 17:30

주소 : www.boannews.com/media/view.asp?idx=91645

 

유명하다는 백신 대다수에서 심각한 취약점 발견돼

멀웨어 공격을 위해 개발된 보안 도구들이 오히려 취약점을 내포하고 있어 공격의 통로가 된다는 내용의 보고서가 보안 업체 사이버아크(CyberArk)에 의해 발표됐다. 이에 의하면 카스퍼스키, 시��

www.boannews.com

유명 백신들에서 취약점이 발견되었다. CVE-2020-25045 : 권한 상승 취약점, CVE-2020-25044 : 임의 파일 삭제 취약점, CVE-2020-25043 : 시스템 내 모든 파일 삭제 취약점으로 해당 취약점은 DLL 하이재킹과 같은 권한이 높은 DLL의 출처를 확인하지 않고 사용했다는 점, 다른 프로그램과 자원을 공유했다는 점에 있다. 어떤 것도 완벽한 보안은 없다. 대응하고 대처하고 발전해야할 뿐이다. 현재는 해당 백신을 쓰는 사용자들이 빠른 패치를 하는 것이 중요하다. (해당 취약점은 모두 패치되었다)