🇰🇷 한글 설명
SUSE Linux Enterprise Server 11의 yast2-ldap-server 내 YaST2 LDAP 모듈에서 발생하는 취약점입니다. 온라인 업데이트 중 재부팅이 발생하는 특정 상황에서 방화벽이 활성화되지 않아, 원격 공격자가 네트워크 서비스에 더 쉽게 접근할 수 있게 됩니다.
💡 쉬운 설명
시스템 업데이트 중에 컴퓨터가 다시 시작되면 보안을 지켜주는 방화벽이 자동으로 켜지지 않는 문제가 있습니다. 이로 인해 해커가 외부에서 내 컴퓨터의 서비스에 쉽게 침입할 수 있는 상태가 됩니다.
🇺🇸 원문 (English)
The YaST2 LDAP module in yast2-ldap-server on SUSE Linux Enterprise Server 11 (aka SLE11) does not enable the firewall in certain circumstances involving reboots during online updates, which makes it easier for remote attackers to access network services.
📍 영향받는 시스템
SUSE Linux Enterprise Server 11 (SLE11) - yast2-ldap-server 패키지
⚔️ 공격 벡터
업데이트 및 재부팅 과정에서 방화벽이 비활성화된 틈을 타 네트워크를 통한 원격 접근
🛡️ 대응 방법
yast2-ldap-server 패키지를 최신 버전으로 업데이트하고, 재부팅 후 방화벽 상태를 수동으로 확인 및 활성화하십시오.
🔧 검증 코드
설치된 패키지 버전을 확인하여 해당 취약점이 포함된 구버전인지 확인합니다.