🇰🇷 한글 설명
Linux SCSI target framework, IET, SCST의 iSNS 구현체에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자는 긴 iSCSI Name 문자열이나 잘못된 PDU를 전송하여 서비스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크를 통해 전달되는 특정 데이터가 시스템이 처리할 수 있는 용량을 초과하여 발생하는 문제입니다. 이로 인해 시스템이 멈추거나 해커가 시스템을 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the iSNS implementation in isns.c in (1) Linux SCSI target framework (aka tgt or scsi-target-utils) before 1.0.6, (2) iSCSI Enterprise Target (aka iscsitarget or IET) 1.4.20.1 and earlier, and (3) Generic SCSI Target Subsystem for Linux (aka SCST or iscsi-scst) 1.0.1.1 and earlier allow remote attackers to cause a denial of service (memory corruption and daemon crash) or possibly execute arbitrary code via (a) a long iSCSI Name string in an SCN message or (b) an invalid PDU.
📍 영향받는 시스템
tgt < 1.0.6, IET <= 1.4.20.1, SCST <= 1.0.1.1
⚔️ 공격 벡터
원격에서 조작된 iSCSI Name 문자열 또는 유효하지 않은 PDU 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
dpkg -l | grep -E 'scsi-target-utils|iscsitarget|iscsi-scst'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux