🇰🇷 한글 설명
RogerWilco 그래픽 서버 및 전용 서버의 버퍼 오버플로 취약점입니다. 원격 공격자가 길이가 큰 클라이언트 요청을 보내 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버가 처리할 수 있는 용량보다 훨씬 큰 데이터를 보내서 서버를 멈추게 하거나 해커의 명령을 실행하게 만드는 문제입니다. 잘못된 데이터 입력으로 인해 서버의 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in RogerWilco graphical server 1.4.1.6 and earlier, dedicated server 0.32a and earlier for Windows, and 0.27 and earlier for Linux and BSD, allows remote attackers to cause a denial of service and execute arbitrary code via a client request with a large length value.
📍 영향받는 시스템
RogerWilco graphical server 1.4.1.6 이하, dedicated server Windows 0.32a 이하, Linux/BSD 0.27 이하
⚔️ 공격 벡터
길이가 큰 값을 포함한 악의적인 클라이언트 요청 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 RogerWilco 관련 프로세스가 실행 중이라면 해당 취약한 소프트웨어가 구동 중일 가능성이 높습니다.
ps -ef | grep -E 'RogerWilco|wilco' | grep -v grep
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux