🇰🇷 한글 설명
Linux Kiss Server 1.2의 lks.c 파일 내 log_message 함수에서 발생하는 포맷 스트링 취약점입니다. 백그라운드 모드가 비활성화된 상태에서 공격자가 잘못된 명령어를 통해 포맷 스트링 지정자를 전달하면, 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자가 입력한 글자를 처리할 때, 특정 특수 기호를 잘못 해석하여 발생하는 보안 약점입니다. 이를 통해 해커가 컴퓨터를 멈추게 하거나 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the log_message function in lks.c in Linux Kiss Server 1.2, when background (daemon) mode is disabled, allows remote attackers to cause a denial of service (crash) or execute arbitrary code via format string specifiers in an invalid command.
📍 영향받는 시스템
Linux Kiss Server 1.2 (background mode disabled)
⚔️ 공격 벡터
잘못된 형식의 명령어를 전송하여 포맷 스트링 지정자를 주입하는 방식
🛡️ 대응 방법
Linux Kiss Server를 최신 버전으로 업데이트하거나, 백그라운드(daemon) 모드를 활성화하여 사용합니다.
🔧 검증 코드
해당 파일의 존재 여부를 확인하고, 설치된 버전이 1.2인지 확인합니다.
ls -l | grep lks.c || echo 'File not found'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux