🇰🇷 한글 설명
SuSE Linux 8.0 이전 버전의 Gnuplot 3.7 프랑스어 문서 패치에서 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 알 수 없는 공격 벡터를 사용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램의 문서 처리 과정에서 메모리 공간이 넘치는 오류가 발생하여 발생합니다. 해커가 이 틈을 타 컴퓨터의 최고 관리자 권한을 탈취할 수 있는 위험한 문제입니다.
🇺🇸 원문 (English)
Buffer overflow in the French documentation patch for Gnuplot 3.7 in SuSE Linux before 8.0 allows local users to execute arbitrary code as root via unknown attack vectors.
📍 영향받는 시스템
SuSE Linux 8.0 미만 버전의 Gnuplot 3.7
⚔️ 공격 벡터
로컬 사용자가 조작된 데이터를 통해 발생하는 버퍼 오버플로우 공격
🛡️ 대응 방법
Gnuplot을 최신 버전으로 업데이트하거나 취약한 패치가 포함된 문서를 제거하십시오.
🔧 검증 코드
명령어 결과에 '3.7' 버전이 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
gnupot --version 2>/dev/null | grep -E '3.7'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux