다수 백신서 사용자 파일 삭제 취약점 확인

2022-12-13 10:44
이상호 기자 ghostlee@bodnara.co.kr

윈도우 디펜더를 비롯한 백신 SW가 악성 코드 대신 멀쩡한 파일을 삭제하는 취약점이 발견되어 기업과 사용자들의 대응이 요구된다.

사이버 보안회사인 세이프브리치(SafeBreach)는 백신에서 악성 코드 감지후 대체 경로를 가져오기 위한 TOCTOU(Time-Of-Check to Time-Of-Use) 취약점을 통해 사용자 파일 삭제가 가능한 개념증명코드(POC)를 발표했으며, 테스트한 11개 백신 중 6개가 해당 취약점에 노출된 것을 확인했다.

세이프브리치는 MS가 해당 취약점을 CVE-2022-37971로 구분해 대응에 나서 멀웨어 보호 엔진 1.1.19700.2 버전, 트랜드마이크로 에이펙스 원은 핫픽스 23573과 패치 빌드 11136, AVAST와 AVG 안티바이러스는 22.10 이상 버전에서 해결한 것으로 확인했다고 알렸다.

문제가 확인된 백신 중 센티넬원 EDR의 대응 상황은 확인되지 않은 상태다. 백신 SW를 사용 중이라면 이때문이 아니라도 최신 보안 위협에 대응하기 위해 주기적으로 최신 엔진과 정의 파일 등의 업데이트 진행이 권장된다.

닉네임

비회원

보드나라 많이 본 뉴스

컴퓨텍스서 공개할 AMD CPU? 홈페이지 리스트에 신규 모델들 포착

엔비디아, RTX 50 시리즈 안정성 개선 게임 레디 드라이버 576.28 WHQL 배포

엔비디아, 지포스 RTX 50 시리즈에 둠 다크 에이지 프리미엄 에디션 번들 프로모션 진행

보드나라 많이 본 기사

기계속에 스며든 자연의 모습, 잘만 P10 NAMU 케이스

작고 빠른 고속 충전기의 합리적 변신,ipTIME UP451/UP452 화이트

시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q

보드나라 최신 기사

[12/13] 삼성스토어, 전자제품 유통매출 3년 연속 1위 기념 '패밀리 대축제' 진행

[12/13] '둠: 더 다크 에이지스' 게임 증정! MSI 지포스 RTX 50 시리즈 구매 이벤트

[12/13] ‘지마켓 빅스마일데이’서 인텔/AMD 기반 지포스 RTX 50 그래픽 탑재 게이밍 PC 특가 행사 참여

[12/13] 기가바이트 노트북, 지마켓 빅스마일데이 최대 49만원 할인 프로모션 실시

[12/13] JBL-AKG, G마켓 ‘빅스마일데이’서 인기 오디오 제품 최대 67% 할인 진행

[12/13] 르노코리아, 2025년 4월 내수 5252대 및 수출 5175대로 총 1만427대 판매

[12/13] GIGABYTE MO32U QD-OLED 4K 모니터, 출시기념 최대 42% 할인

[12/13] NVIDIA GeForce RTX 50 시리즈 구매하고, DOOM: The Dark Ages 프리미엄 에디션 받아가세요!

[12/13] 퍼플랩 11번가 그랜드 십일절 GeForce RTX 50시리즈로 만나는 특별한 할인행사

[12/13] 넥슨, ‘카트라이더 러쉬플러스’ 5주년 기념 ‘노티드’와 컬래버 진행

[12/13] 폴스타코리아, 전라도 지역 최초 ‘스페이스 광주’ 신규 오픈

[12/13] 오버워치 2, 스타디움에 도입될 향후 계획 담은 로드맵 공개

[12/13] <마블 라이벌즈> 글로벌 e스포츠 대회 ‘이그나이트(IGNITE)’ 개최 발표

[12/13] GTA 온라인, 오픈 휠 레이스에서 GTA 달러/RP 등 혜택 제공

[12/13] MSI, RTX 50 시리즈 노트북 둠: 더 다크 에이지스 게임 코드 증정

[12/13] 넥슨 카트라이더: 드리프트, 가정의 달 맞이 어른이날 이벤트 진행

[12/13] 마블게임박물관, 어린이 날 기념 어린이 대상 무료 개방

[12/13] 브리츠, BZ-TMK1 턴테이블 출시

[12/13] 닌자, 현대백화점 판교서 가정의 달 기념 빅 프로모션 진행

[12/13] 벤큐 조위, 4K 무선 게이밍 마우스 EC2-DW 출시

로그인 | 이 페이지의 PC버전