🇰🇷 한글 설명
Cisco VPN 5000 Client의 Linux 버전(5.2.7 미만) 및 Solaris 버전(5.2.8 미만)에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 close_tunnel 또는 open_tunnel 함수를 악용하여 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램의 메모리 처리 오류를 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 약점입니다. 공격자가 시스템의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Buffer overflows in the Cisco VPN 5000 Client before 5.2.7 for Linux, and VPN 5000 Client before 5.2.8 for Solaris, allow local users to gain root privileges via (1) close_tunnel and (2) open_tunnel.
📍 영향받는 시스템
Cisco VPN 5000 Client (Linux < 5.2.7, Solaris < 5.2.8)
⚔️ 공격 벡터
로컬 사용자가 특정 함수(close_tunnel, open_tunnel)를 호출하여 발생하는 버퍼 오버플로 공격
🛡️ 대응 방법
Cisco VPN 5000 Client를 Linux의 경우 5.2.7 이상, Solaris의 경우 5.2.8 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과가 취약한 버전 범위에 해당하면 업데이트가 필요한 상태입니다.
vpn_client_version_cmd --version 2>/dev/null | grep -E '5.2.[7-9]'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux