🇰🇷 한글 설명
SUSE Linux 및 기타 리눅스 배포판의 CUPS 서비스에서 발생하는 취약점입니다. CVE-2007-0720에 대한 불완전한 수정으로 인해 SSL 협상 과정에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
프린터 관리 프로그램인 CUPS의 보안 결함으로 인해, 해커가 네트워크를 통해 프린터 서비스를 강제로 중단시킬 수 있습니다. 이는 SSL 연결을 설정하는 과정에서 발생하는 문제입니다.
🇺🇸 원문 (English)
The CUPS service, as used in SUSE Linux before 20070720 and other Linux distributions, allows remote attackers to cause a denial of service via unspecified vectors related to an incomplete fix for CVE-2007-0720 that introduced a different denial of service problem in SSL negotiation.
📍 영향받는 시스템
2007년 7월 20일 이전 버전의 SUSE Linux 및 관련 CUPS를 사용하는 리눅스 배포판
⚔️ 공격 벡터
네트워크를 통한 SSL 협상 과정에서의 악의적인 요청 (Remote)
🛡️ 대응 방법
CUPS 서비스를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 CUPS 버전을 확인하여 2007년 7월 20일 이전 패치 버전인지 확인하십시오.
cups-bsd --version 2>/dev/null || cupsd --version 2>/dev/null || rpm -q cups
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux