🇰🇷 한글 설명
Sun Solaris 9 및 10, 특정 버전의 OpenSolaris, 그리고 Solaris 8용 X11 6.4.1의 XScreenSaver에서 발생하는 취약점입니다. 화면이 잠겨 있는 상태에서도 팝업 창이 표시되어, 물리적으로 접근 가능한 공격자가 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터 화면을 잠가두어도 알림창이나 팝업창이 화면에 나타나는 보안 결함입니다. 이를 통해 옆에 있는 사람이 잠긴 화면을 통해 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
XScreenSaver in Sun Solaris 9 and 10, OpenSolaris before snv_120, and X11 6.4.1 for Solaris 8, when the Xorg or Xnewt server is used, allows physically proximate attackers to obtain sensitive information by reading popup windows, which are displayed even when the screen is locked, a different vulnerability than CVE-2009-1276.
📍 영향받는 시스템
Sun Solaris 9/10, OpenSolaris (snv_120 이전), Solaris 8 X11 6.4.1 (Xorg/Xnewt 사용 시)
⚔️ 공격 벡터
물리적으로 장치에 접근 가능한 공격자가 잠금 화면에 나타나는 팝업창을 관찰함
🛡️ 대응 방법
XScreenSaver를 최신 버전으로 업데이트하거나, 잠금 화면 시 팝업이 표시되지 않도록 설정 변경
🔧 검증 코드
출력된 XScreenSaver의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
pkginfo -l XScreenSaver 2>/dev/null | grep -E 'VERSION'