🇰🇷 한글 설명
Gentoo Linux, SUSE Linux 등에서 실행되는 CSTR Festival 1.95 beta 버전의 기본 설정 결함입니다. 인증 없이 높은 권한으로 실행되는 로컬 데몬(포트 1314)을 통해 공격자가 임의의 명령을 실행할 수 있습니다. 환경에 따라 로컬 또는 원격 공격이 모두 가능합니다.
💡 쉬운 설명
음성 합성 프로그램인 Festival이 보안 설정 없이 관리자 권한으로 실행되고 있습니다. 이를 통해 해커가 컴퓨터에 몰래 명령을 내려 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The default configuration of Centre for Speech Technology Research (CSTR) Festival 1.95 beta (aka 2.0 beta) on Gentoo Linux, SUSE Linux, and possibly other distributions, is run locally with elevated privileges without requiring authentication, which allows local and remote attackers to execute arbitrary commands via the local daemon on port 1314, a different vulnerability than CVE-2001-0956. NOTE: this issue is local in some environments, but remote on others.
📍 영향받는 시스템
CSTR Festival 1.95 beta (aka 2.0 beta) on Gentoo Linux, SUSE Linux, etc.
⚔️ 공격 벡터
포트 1314에서 실행 중인 로컬 데몬을 통한 원격 또는 로컬 명령 실행
🛡️ 대응 방법
Festival 서비스를 중지하거나, 인증 절차를 추가하고, 권한이 낮은 일반 사용자 계정으로 실행되도록 설정을 변경하십시오.
🔧 검증 코드
명령어 실행 결과에 1314 포트가 LISTEN 상태로 나타나면 해당 취약한 서비스가 활성화되어 있는 것입니다.
netstat -an | grep 1314 || ss -ant | grep 1314
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux