🇰🇷 한글 설명
Linux 커널 2.6 환경의 ndiswrapper 모듈 1.53 버전에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자가 로컬 무선 네트워크를 통해 긴 ESSID를 포함한 패킷을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
무선 네트워크 이름(ESSID)을 아주 길게 만들어 보내면 컴퓨터의 메모리가 넘쳐서 해커가 마음대로 명령을 내릴 수 있는 문제입니다. 근처에 있는 해커가 무선 신호를 이용해 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the ndiswrapper module 1.53 for the Linux kernel 2.6 allow remote attackers to execute arbitrary code by sending packets over a local wireless network that specify long ESSIDs.
📍 영향받는 시스템
ndiswrapper module 1.53, Linux kernel 2.6
⚔️ 공격 벡터
로컬 무선 네트워크를 통한 긴 ESSID를 포함한 패킷 전송
🛡️ 대응 방법
ndiswrapper 모듈을 최신 버전으로 업데이트하거나 해당 모듈 사용을 중단하십시오.
🔧 검증 코드
출력 결과에 ndiswrapper가 포함되어 있고 버전이 1.53 이하인지 확인하십시오.
dpkg -l | grep ndiswrapper 2>/dev/null
📊 CVSS Vector String
AV:A/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux