🇰🇷 한글 설명
F-Secure Internet Gatekeeper for Linux 3.x 버전(3.03 미만)에서 인증 없이 액세스 로그를 읽을 수 있는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 관리 UI 포트의 TCP 세션을 통해 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 시스템의 활동 기록을 누구나 몰래 볼 수 있는 보안 구멍이 있습니다. 이 기록에는 중요한 정보가 포함되어 있어 해커가 이를 악용할 위험이 있습니다.
🇺🇸 원문 (English)
F-Secure Internet Gatekeeper for Linux 3.x before 3.03 does not require authentication for reading access logs, which allows remote attackers to obtain potentially sensitive information via a TCP session on the admin UI port.
📍 영향받는 시스템
F-Secure Internet Gatekeeper for Linux 3.x (3.03 미만 버전)
⚔️ 공격 벡터
관리 UI 포트를 통한 원격 TCP 세션 접속
🛡️ 대응 방법
F-Secure Internet Gatekeeper for Linux를 3.03 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.03보다 낮은 경우 해당 취약점에 노출된 상태입니다.
rpm -q --queryformat '%{NAME}-%{VERSION}' f-secure-internet-gatekeeper 2>/dev/null | grep -E '3\.[0-2]'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux