CVE-2013-0422 취약점 이용 악성코드

CVE-2013-0422 취약점 이용 악성코드 분석 보고서

1. 개요

최근 JAVA Zero Day 취약점(CVE-2013-0422)을 이용하여 국내에 유포된 악성코드 이슈가 있어 관련 내용을 공유해 드리오니 업무에 참고 부탁드립니다.


2. 엔진버전

2013.01.11.05 이상이면 진단가능


3. 진단명

[V3 제품 진단명]
JAVA/Cve-2013-0422 (2013.01.11.05)
Trojan/Win32.Exploit
Trojan/JS.Agent

[TG 진단명]
javascript_malicious_gongda(HTTP)
javascript_malicious_gongda-2(HTTP)


4. 차단 권고 URL 리스트

해당 악성코드 유포 URL의 정보는 첨부된 문서 내용을 참고하여 주시기 바라며, 방화벽 등의 솔루션을 이용하여 차단을 권장 드립니다.


5. 추가정보

CVE-2013-0422 취약점 관련 상세 내용은 첨부된 PDF 문서 내용을 참고하시기 바랍니다.

감사합니다.

CVE-2013-0422 취약점 이용 악성코드.pdf