🇰🇷 한글 설명
Sun Solaris 10의 XScreenSaver에서 접근성 기능이 활성화된 경우, 화면이 잠겨 있는 상태에서도 팝업 창이 표시되는 취약점이 존재합니다. 이를 통해 물리적으로 근처에 있는 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
화면 잠금 기능이 작동 중임에도 불구하고, 특정 설정이 켜져 있으면 알림창이 화면에 그대로 노출되는 문제입니다. 이를 통해 옆에 있는 사람이 사용자의 중요한 정보를 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
XScreenSaver in Sun Solaris 10, when the accessibility feature is enabled, allows physically proximate attackers to obtain sensitive information by reading popup windows, which are displayed even when the screen is locked, a different vulnerability than CVE-2009-1276 and CVE-2009-2711.
📍 영향받는 시스템
Sun Solaris 10 (XScreenSaver 접근성 기능 활성화 시)
⚔️ 공격 벡터
물리적 접근 (Physically Proximate)
🛡️ 대응 방법
XScreenSaver의 접근성 기능을 비활성화하거나 시스템 보안 패치를 적용합니다.
🔧 검증 코드
명령어 결과에 XScreenSaver 패키지가 설치되어 있는지 확인합니다.
pkginfo -l XScreenSaver 2>/dev/null