🇰🇷 한글 설명
HP ServiceGuard for Linux의 특정 버전들에서 로컬 사용자가 지정되지 않은 벡터를 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 CVE-2007-0980과는 다른 별개의 보안 결함입니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 일반 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 시스템의 중요한 설정을 마음대로 변경할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in HP ServiceGuard for Linux for Red Hat Enterprise Linux (RHEL) 2.1 SG A.11.14.04 through A.11.14.06; RHEL 3.0 SG A.11.16.04 through A.11.16.10; and ServiceGuard Cluster Object Manager B.03.01.02 allows local users to gain privileges via unspecified vectors, a different vulnerability than CVE-2007-0980.
📍 영향받는 시스템
HP ServiceGuard for Linux (RHEL 2.1 SG A.11.14.04-06, RHEL 3.0 SG A.11.16.04-10), ServiceGuard Cluster Object Manager B.03.01.02
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 취약한 경로를 통해 권한 상승 시도
🛡️ 대응 방법
HP에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 안전한 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약한 버전 범위(A.11.14.04-06, A.11.16.04-10 등)가 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'ServiceGuard|hp-serviceguard'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux