🇰🇷 한글 설명
SUSE Linux Enterprise for SAP Applications 11 SP2의 sap_suse_cluster_connector 1.0.0-0.8.1 이전 버전에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 /tmp/ 디렉토리와 관련된 벡터를 통해 시스템에 미지정된 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터가 파일을 처리하는 과정에서 순서가 뒤섞이는 허점을 이용한 공격입니다. 공격자가 임시 폴더(/tmp/)를 조작하여 시스템 권한을 탈취하거나 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Race condition in sap_suse_cluster_connector before 1.0.0-0.8.1 in SUSE Linux Enterprise for SAP Applications 11 SP2 allows local users to have an unspecified impact via vectors related to a tmp/ directory.
📍 영향받는 시스템
SUSE Linux Enterprise for SAP Applications 11 SP2 (sap_suse_cluster_connector 1.0.0-0.8.1 미만 버전)
⚔️ 공격 벡터
로컬 사용자가 /tmp/ 디렉토리 내의 파일을 조작하여 발생하는 레이스 컨디션 공격
🛡️ 대응 방법
sap_suse_cluster_connector 패키지를 1.0.0-0.8.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.0-0.8.1보다 낮으면 취약한 상태입니다.
dpkg -l sap_suse_cluster_connector 2>/dev/null | grep -E 'Version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux