🇰🇷 한글 설명
Trend Micro VirusWall 3.81 for Linux의 VSAPI 라이브러리 내 libvsapi.so에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 권한을 상승시킬 수 있는 결함입니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 것보다 훨씬 긴 명령어를 입력하여 시스템의 제어권을 뺏는 보안 약점입니다. 이를 통해 일반 사용자가 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in libvsapi.so in the VSAPI library in Trend Micro VirusWall 3.81 for Linux, as used by IScan.BASE/vscan, allows local users to gain privileges via a long command line argument, a different vulnerability than CVE-2005-0533.
📍 영향받는 시스템
Trend Micro VirusWall 3.81 for Linux (IScan.BASE/vscan 사용 버전)
⚔️ 공격 벡터
로컬 사용자가 조작된 긴 명령줄 인자를 전달하여 공격
🛡️ 대응 방법
Trend Micro의 보안 패치를 적용하거나 해당 라이브러리를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libvsapi.so 파일의 경로와 버전을 확인하여 취약한 버전인지 대조합니다.
find / -name libvsapi.so 2>/dev/null | xargs ls -l
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux