다수 백신서 사용자 파일 삭제 취약점 확인

2022-12-13 10:44
이상호 기자 ghostlee@bodnara.co.kr

윈도우 디펜더를 비롯한 백신 SW가 악성 코드 대신 멀쩡한 파일을 삭제하는 취약점이 발견되어 기업과 사용자들의 대응이 요구된다.

사이버 보안회사인 세이프브리치(SafeBreach)는 백신에서 악성 코드 감지후 대체 경로를 가져오기 위한 TOCTOU(Time-Of-Check to Time-Of-Use) 취약점을 통해 사용자 파일 삭제가 가능한 개념증명코드(POC)를 발표했으며, 테스트한 11개 백신 중 6개가 해당 취약점에 노출된 것을 확인했다.

세이프브리치는 MS가 해당 취약점을 CVE-2022-37971로 구분해 대응에 나서 멀웨어 보호 엔진 1.1.19700.2 버전, 트랜드마이크로 에이펙스 원은 핫픽스 23573과 패치 빌드 11136, AVAST와 AVG 안티바이러스는 22.10 이상 버전에서 해결한 것으로 확인했다고 알렸다.

문제가 확인된 백신 중 센티넬원 EDR의 대응 상황은 확인되지 않은 상태다. 백신 SW를 사용 중이라면 이때문이 아니라도 최신 보안 위협에 대응하기 위해 주기적으로 최신 엔진과 정의 파일 등의 업데이트 진행이 권장된다.

닉네임

비회원

보드나라 많이 본 뉴스

DDR2 메모리, 2분기 최대 60% 3분기 최대 40% 가격 인상 전망

AMD 소프트웨어 26.6.2, 윈도우 10 환경서 비정상 동작 정황

예약 판매 시작한 GTA VI 가격 공개, 예상보다 낮은 인상폭

보드나라 많이 본 기사

왕의 귀환-AM5 지원 확대-에이전트 컴퓨팅 확장, AMD 컴퓨텍스 발표

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

뿌리깊은 나무의 감성 담긴 하이엔드 메인보드, 기가바이트 X870E AERO X3D DARK WOOD 제이씨현

보드나라 최신 기사

[12/13] 위메이드, 공식 블로그 ‘WEMADE Stories’ 오픈

[12/13] 위즈코어, CADian에 AI 접목.. 설계부터 제조까지 연결하는 플랫폼 구축

[12/13] BYD코리아, 씨라이언 6 DM-i 공개 및 사전계약 실시

[12/13] USB-C 포트 하나로 확장성과 충전까지, ipTIME UC305HDMI2 / UC306HDMI2-1G

[12/13] 넥슨 ‘블루 아카이브’, 디스커스 애슬레틱 및 무신사와 2차 컬래버레이션 실시!

[12/13] 라이엇 게임즈, ‘리프트바운드’ 9월 한국 정식 출시

[12/13] ‘붕괴3rd’, 8.9 버전 ‘깃털이 내리는 구원’ 업데이트 진행

[12/13] 넥슨, ‘마비노기 모바일’ 시즌2 ‘빛과 어둠’ 업데이트 실시

[12/13] 뉴노멀소프트 ‘창세기전 키우기’, 서비스 100일 기념 업데이트 진행

[12/13] 크래프톤, 배틀그라운드 e스포츠 국가대항전 ‘PNC 2026 in Seoul’ 개막

[12/13] 밸로프, 카오스W 무한 경쟁의 서막 .. 공성전 업데이트

[12/13] 포트나이트, 그래미 3관왕 ‘올리비아 로드리고’ 아이콘 시리즈 합류

[12/13] OpenAI와 브로드컴, 자체 설계 LLM 최적화 추론 칩 할라피노(Jalapeno) 공개

[12/13] 라이카, SL 시스템의 기술력을 집약한 풀프레임 카메라 ‘라이카 SL3-P’ 출시

[12/13] e스포츠 재단, ‘e스포츠 네이션스 컵 2026’ 리그 오브 레전드 지역 예선 성료

[12/13] 젠하이저, 노이만 ‘MT 48’에 플러그인 기반의 오디오 처리 기능 추가

[12/13] 커스텀 스팀머신의 시대? 밸브 스팀OS에 AMD 외장 그래픽 지원 시작

[12/13] 서린씨앤아이, M12Q 쿨링팬 5개 장착된 '써멀라이트 A70 WITH M12Q SERIES' 케이스 출시

[12/13] MS, 8월부터 엑스빅스 시리즈 X\|S 글로벌 가격 인상 발표

[12/13] 금호타이어, 타이어프로 온라인몰 휴가 준비 이벤트

로그인 | 이 페이지의 PC버전