🇰🇷 한글 설명
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 입력된 데이터를 처리할 때 형식을 잘못 지정하여 발생하는 오류입니다. 이를 통해 해커가 컴퓨터의 모든 권한을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in ypserv in Mandrake Linux 7.1 and earlier, and possibly other Linux operating systems, allows an attacker to gain root privileges when ypserv is built without a vsyslog() function.
📍 영향받는 시스템
Mandrake Linux 7.1 및 이전 버전, vsyslog() 없이 빌드된 ypserv 포함 Linux 시스템
⚔️ 공격 벡터
ypserv 서비스에 특수하게 조작된 포맷 스트링 입력을 전송하여 권한 상승 유도
🛡️ 대응 방법
ypserv를 최신 버전으로 업데이트하거나 vsyslog() 함수를 포함하여 다시 빌드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
rpm -q ypserv 2>/dev/null | grep -E '7.1|7.0|6.0'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux