🇰🇷 한글 설명
Linux SCSI target framework(tgt) 및 iSCSI Enterprise Target의 isns.c 파일에서 발생하는 다수의 포맷 스트링 취약점입니다. 공격자는 isns_attr_query 및 qry_rsp_handle 함수를 통해 원격에서 서비스를 거부(DoS)하거나 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 형식을 잘못 지정하여 발생하는 오류입니다. 해커가 특수하게 조작된 메시지를 보내면 서버 프로그램이 갑자기 꺼지거나 오작동할 수 있습니다.
🇺🇸 원문 (English)
Multiple format string vulnerabilities in isns.c in (1) Linux SCSI target framework (aka tgt or scsi-target-utils) 1.0.3, 0.9.5, and earlier and (2) iSCSI Enterprise Target (aka iscsitarget) 0.4.16 allow remote attackers to cause a denial of service (tgtd daemon crash) or possibly have unspecified other impact via vectors that involve the isns_attr_query and qry_rsp_handle functions, and are related to (a) client appearance and (b) client disappearance messages.
📍 영향받는 시스템
Linux SCSI target framework (tgt/scsi-target-utils) 1.0.3, 0.9.5 및 이전 버전, iSCSI Enterprise Target 0.4.16
⚔️ 공격 벡터
isns_attr_query 및 qry_rsp_handle 함수를 이용한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 패키지의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
dpkg -l | grep -E 'scsi-target-utils|iscsitarget' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux