🇰🇷 한글 설명
SUSE Linux Enterprise 11의 SUSE Lifecycle Management Server (SLMS) 1.0에 포함된 apache2-slms 패키지에서 CSRF 취약점이 발견되었습니다. 부적절한 매개변수 인용 처리로 인해 원격 공격자가 피해자의 인증을 가로챌 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 의도한 동작을 웹사이트에서 수행하게 만드는 보안 약점입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 시스템에 악영향을 줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the apache2-slms package in SUSE Lifecycle Management Server (SLMS) 1.0 on SUSE Linux Enterprise (SLE) 11 allows remote attackers to hijack the authentication of unspecified victims via vectors related to improper parameter quoting. NOTE: some sources report that this is a vulnerability in a product named "Apache SLMS," but that is incorrect.
📍 영향받는 시스템
SUSE Linux Enterprise (SLE) 11의 SUSE Lifecycle Management Server (SLMS) 1.0 (apache2-slms 패키지)
⚔️ 공격 벡터
부적절한 매개변수 인용 처리를 이용한 CSRF(Cross-site request forgery) 공격
🛡️ 대응 방법
해당 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 보안 설정을 적용해야 합니다.
🔧 검증 코드
명령어 결과에 apache2-slms 패키지가 나타나면 해당 취약점에 노출된 시스템일 가능성이 있습니다.
rpm -q apache2-slms 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux