🇰🇷 한글 설명
Linux의 super 프로그램에서 발생하는 포맷 스트링 취약점입니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 입력받은 데이터를 잘못 처리하여 발생하는 보안 약점입니다. 이를 이용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in super for Linux allows local users to gain root privileges via a long command line argument.
📍 영향받는 시스템
Linux OS 내 super 유틸리티가 설치된 시스템
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 긴 명령줄 인자를 입력하여 공격
🛡️ 대응 방법
해당 취약점이 패치된 최신 버전의 super 유틸리티로 업데이트
🔧 검증 코드
설치된 super 패키지의 버전을 확인하여 취약한 버전인지 대조합니다.
which super && rpm -q super 2>/dev/null || dpkg -l | grep super
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux