🇰🇷 한글 설명
HP Insight Control for Linux(IC-Linux 또는 ICE-LX) 2.11 및 이전 버전에서 발생하는 지정되지 않은 취약점입니다. 이 취약점을 통해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 시스템의 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 일반 사용자 권한을 가진 사람이 시스템 전체를 제어할 수 있게 될 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in HP Insight Control for Linux (aka IC-Linux or ICE-LX) 2.11 and earlier allows local users to gain privileges via unknown vectors.
📍 영향받는 시스템
HP Insight Control for Linux (IC-Linux / ICE-LX) 2.11 및 그 이전 모든 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약한 경로를 통해 권한 상승 시도
🛡️ 대응 방법
HP Insight Control for Linux를 최신 버전으로 업데이트하거나 해당 소프트웨어를 제거하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지 이름과 버전이 출력되면 취약한 버전이 설치되어 있을 가능성이 높습니다.
rpm -qa | grep -i 'hp-insight-control' || dpkg -l | grep -i 'hp-insight-control'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux