🇰🇷 한글 설명
Red Hat Enterprise Linux 5, Fedora 9, Fedora 10 환경의 OpenGroup Pegasus 2.7.0 버전에서 발생하는 취약점입니다. OpenPegasus CIM 서버가 인증 실패 시도를 로그에 기록하지 않아, 원격 공격자가 비밀번호 무차별 대입 공격을 수행하더라도 탐지를 피하기 쉽습니다.
💡 쉬운 설명
로그인에 실패했을 때 기록이 남지 않는 보안 결함입니다. 이로 인해 해커가 비밀번호를 계속 틀리며 맞추려 시도해도 관리자가 알아채기 어렵습니다.
🇺🇸 원문 (English)
tog-pegasus in OpenGroup Pegasus 2.7.0 on Red Hat Enterprise Linux (RHEL) 5, Fedora 9, and Fedora 10 does not log failed authentication attempts to the OpenPegasus CIM server, which makes it easier for remote attackers to avoid detection of password guessing attacks.
📍 영향받는 시스템
OpenGroup Pegasus 2.7.0 (RHEL 5, Fedora 9, Fedora 10)
⚔️ 공격 벡터
원격에서 수행되는 비밀번호 무차별 대입 공격 (Brute-force attack)
🛡️ 대응 방법
OpenPegasus 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 인증 실패 로그 기록 설정을 활성화해야 합니다.
🔧 검증 코드
명령어 결과에 pegasus 관련 패키지가 출력되고 버전이 2.7.0인 경우 취약할 수 있습니다.
rpm -qa | grep -i pegasus
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux