맥아피 보안제품 '제로데이' 코드 발표되다! - 한글기사


맥아피 보안제품 '제로데이' 코드 발표되다! - 한글기사

맥아피 보안제품 '제로데이' 코드 발표되다! - 한글기사 "McAfee SaaS MyCioScan의 McAfee Security-as-a-Service에서 발견된 취약점을 공격하는 코드가 발표되었다. 이 공격은 ' myCIOScn.dll ActiveX component'에 있는 The ShowReport() 함수가 파일명 인자를 체크할 때 발생하며, 이 때 악의적인 공격자들은 아무런 인증통과의 과정도 없이 악성코드를 실행할 수 있는 기회를 얻게 되는 것이다. 취약점이 존재하는 컴퓨터가 외부의 컴퓨터와 연결이 되면 명령어를 실행할 수 있는 상태로 접어들게 된다. 또한 이 공격코드는 메타스플로이트용으로 장착하기 위해 루비로 개조되었기 때문에 패치가 안된 시스템들의 큰 피해가 우려된다. 얼마전..........

맥아피 보안제품 '제로데이' 코드 발표되다! - 한글기사 에 대한 요약내용입니다.

자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.



원문링크 : 맥아피 보안제품 '제로데이' 코드 발표되다! - 한글기사