🇰🇷 한글 설명
Astaro Security Linux 4.024 이전 버전의 PPTP 서버가 버전 정보를 노출하는 취약점이 발견되었습니다. 이 정보는 원격 공격자가 특정 공격을 설계하고 실행하는 데 도움을 줄 수 있습니다.
💡 쉬운 설명
서버가 자신의 소프트웨어 버전을 외부로 알려주는 보안 허점이 있습니다. 공격자는 이 정보를 이용해 해당 버전에 딱 맞는 공격 방법을 찾아낼 수 있습니다.
🇺🇸 원문 (English)
The PPTP server in Astaro Security Linux before 4.024 provides information about its version, which makes it easier for remote attackers to construct specialized attacks.
📍 영향받는 시스템
Astaro Security Linux 4.024 미만 버전
⚔️ 공격 벡터
원격 네트워크를 통한 정보 수집 (Information Disclosure)
🛡️ 대응 방법
Astaro Security Linux를 최신 버전(4.024 이상)으로 업데이트하십시오.
🔧 검증 코드
로그 파일에서 PPTP 관련 버전 정보가 노출되는지 확인하거나 서비스 버전을 직접 점검합니다.
grep 'PPTP' /var/log/messages 2>/dev/null || echo 'Check PPTP service version manually'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux