🇰🇷 한글 설명
SUSE LINUX 9.1 Personal 에디션의 Live CD가 루트(root) 비밀번호 없이 설정되어 있습니다. 이로 인해 원격 공격자가 SSH를 통해 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터의 가장 높은 관리자 권한을 가진 계정에 비밀번호가 설정되어 있지 않은 상태입니다. 해커가 원격으로 접속하여 아무런 제약 없이 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Live CD in SUSE LINUX 9.1 Personal edition is configured without a password for root, which allows remote attackers to gain privileges via SSH.
📍 영향받는 시스템
SUSE LINUX 9.1 Personal edition (Live CD)
⚔️ 공격 벡터
SSH를 통한 원격 접속 및 루트 계정 탈취
🛡️ 대응 방법
루트 계정에 강력한 비밀번호를 설정하고 SSH 접근 제어를 강화해야 합니다.
🔧 검증 코드
SSH로 root 접속 시 비밀번호 없이 UID 0(루트 권한)이 확인되면 취약한 상태입니다.
ssh root@<target_ip> 'echo $UID' 2>/dev/null | grep -q '^0' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux