🇰🇷 한글 설명
Red Hat Enterprise Linux 5의 GDM 2.16.0-56 이전 버전에서 빌드 스크립트가 TCP Wrapper 지원을 누락하는 결함이 발견되었습니다. 이로 인해 원격 공격자가 XDMCP 연결을 통해 의도된 접근 제한을 우회할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인 화면을 관리하는 프로그램이 보안 검사 도구를 제대로 포함하지 않아 발생한 문제입니다. 이로 인해 허가되지 않은 외부 사용자가 보안 벽을 뚫고 접속을 시도할 수 있습니다.
🇺🇸 원문 (English)
The Red Hat build script for the GNOME Display Manager (GDM) before 2.16.0-56 on Red Hat Enterprise Linux (RHEL) 5 omits TCP Wrapper support, which might allow remote attackers to bypass intended access restrictions via XDMCP connections, a different vulnerability than CVE-2007-5079.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5, GDM 2.16.0-56 미만 버전
⚔️ 공격 벡터
XDMCP 프로토콜을 이용한 원격 접속 시도 및 TCP Wrapper 우회
🛡️ 대응 방법
GDM를 2.16.0-56 이상의 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 GDM 버전이 2.16.0-56보다 낮은지 확인하십시오.
rpm -q gdm | grep -E 'gdm-[0-9]+\.[0-9]+-[0-9]+'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux