🔍 CVE-2010-3009

9.0
CVSS Score
HIGH
2010-09-15
2026-06-16 23:21
✅ 완료

🇰🇷 한글 설명

HP System Management Homepage(SMH) Linux 6.0 및 6.1 버전에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 민감한 정보를 탈취하거나 루트 권한을 획득할 수 있습니다.

💡 쉬운 설명

해킹 권한을 가진 사용자가 HP 관리 페이지의 약점을 이용해 서버의 모든 통제권을 뺏을 수 있는 위험한 문제입니다. 이를 통해 공격자는 서버 내의 중요한 정보를 훔치거나 시스템을 완전히 장악할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in HP System Management Homepage (SMH) for Linux 6.0 and 6.1 allows remote authenticated users to obtain sensitive information and gain root privileges via unknown vectors.

📍 영향받는 시스템

HP System Management Homepage (SMH) for Linux 6.0, 6.1

⚔️ 공격 벡터

인증된 원격 사용자에 의한 미지정 경로 공격

🛡️ 대응 방법

HP에서 제공하는 최신 보안 패치를 적용하거나 SMH 버전을 업데이트하십시오.

🔧 검증 코드

출력된 결과에 SMH 6.0 또는 6.1 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.

Shell / Script
rpm -qa | grep -i 'hp-smh' 2>/dev/null

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:S/C:C/I:C/A:C

💻 영향받는 소프트웨어

NVIDIA vGPU Guest Driver for Linux