🇰🇷 한글 설명
Red Hat Linux에서 사용되는 ncurses 5.0 및 ncurses4 호환 패키지의 버퍼 오버플로우 취약점입니다. 로컬 사용자가 물리적 커서 이동 및 스크롤 관련 루틴을 악용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 화면의 커서를 움직이는 프로그램의 오류를 이용해 일반 사용자가 관리자 권한을 뺏을 수 있는 문제입니다. 시스템의 보안 통제를 우회하여 중요한 설정을 변경할 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in ncurses 5.0, and the ncurses4 compatibility package as used in Red Hat Linux, allows local users to gain privileges, related to "routines for moving the physical cursor and scrolling."
📍 영향받는 시스템
ncurses 5.0 및 ncurses4 호환 패키지가 설치된 Red Hat Linux 시스템
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 입력을 통해 커서 이동/스크롤 루틴의 버퍼 오버플로우 유도
🛡️ 대응 방법
ncurses 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 ncurses 5.0 버전이 나타나면 해당 취약점에 노출되었을 가능성이 높습니다.
rpm -q ncurses 2>/dev/null | grep -E '5.0'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux