🇰🇷 한글 설명
Linux용 VMWare 1.0.1 버전에서 HOME 환경 변수를 길게 설정할 경우 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 환경 변수를 통해 시스템의 제어권을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 용량보다 더 긴 정보를 입력하여 시스템을 고장 내거나 해킹하는 문제입니다. 'HOME'이라는 설정값을 아주 길게 만들어 프로그램의 방어벽을 넘어서는 방식입니다.
🇺🇸 원문 (English)
Buffer overflow in VMWare 1.0.1 for Linux via a long HOME environmental variable.
📍 영향받는 시스템
VMWare 1.0.1 for Linux
⚔️ 공격 벡터
조작된 긴 HOME 환경 변수를 통한 버퍼 오버플로 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 환경 변수 길이를 제한해야 합니다.
🔧 검증 코드
명령어 결과에 '1.0.1' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
vmware --version 2>/dev/null | grep -E '1.0.1'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux