🇰🇷 한글 설명
Red Hat Enterprise Linux 3 및 4의 64비트 플랫폼에서 CUPS의 pdftops 필터에 정수 오버플로 취약점이 존재합니다. 공격자가 조작된 PDF 파일을 통해 원격에서 임의의 코드를 실행할 수 있으며, 이는 CVE-2004-0888에 대한 불완전한 수정으로 인해 발생합니다.
💡 쉬운 설명
특수하게 만들어진 PDF 파일을 열 때 컴퓨터의 계산 오류를 일으켜 해커가 시스템을 마음대로 조종할 수 있는 문제입니다. 이 문제는 과거에 고쳤던 버그가 제대로 해결되지 않아 다시 발생한 것입니다.
🇺🇸 원문 (English)
Integer overflow in pdftops filter in CUPS in Red Hat Enterprise Linux 3 and 4, when running on 64-bit platforms, allows remote attackers to execute arbitrary code via a crafted PDF file. NOTE: this issue is due to an incomplete fix for CVE-2004-0888.
📍 영향받는 시스템
Red Hat Enterprise Linux 3 및 4 (64-bit 플랫폼)
⚔️ 공격 벡터
조작된 PDF 파일을 통한 원격 코드 실행
🛡️ 대응 방법
CUPS 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CUPS 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 권고 사항과 비교하십시오.
rpm -q cups | grep -E 'version'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux