🇰🇷 한글 설명
Caldera Linux의 DHCP 서버 및 클라이언트 오류 로깅 코드에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 형식을 잘못 지정하여 발생하는 보안 약점입니다. 해커가 이 틈을 타서 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the error logging code of DHCP server and client in Caldera Linux allows remote attackers to execute arbitrary commands.
📍 영향받는 시스템
Caldera Linux DHCP server and client
⚔️ 공격 벡터
네트워크를 통한 원격 포맷 스트링 주입 공격
🛡️ 대응 방법
DHCP 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Caldera Linux 관련 DHCP 패키지가 포함되어 있는지 확인하십시오.
rpm -qa | grep -i 'caldera' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux