🇰🇷 한글 설명
32비트 Linux 플랫폼의 IBM Notes 및 Domino 특정 버전에서 잘못된 gcc 옵션 사용으로 인해 NX(No-Execute) 보호 메커니즘이 누락되었습니다. 이로 인해 원격 공격자가 스택에 조작된 x86 코드를 배치하여 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
프로그램을 만들 때 보안 방어막을 제대로 설정하지 않아 발생한 문제입니다. 해커가 특수한 명령어를 보내면 컴퓨터가 이를 실행하여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
IBM Notes and Domino 8.5.x before 8.5.3 FP6 IF3 and 9.x before 9.0.1 FP1 on 32-bit Linux platforms use incorrect gcc options, which makes it easier for remote attackers to execute arbitrary code by leveraging the absence of the NX protection mechanism and placing crafted x86 code on the stack, aka SPR KLYH9GGS9W.
📍 영향받는 시스템
IBM Notes and Domino 8.5.x (8.5.3 FP6 IF3 미만) 및 9.x (9.0.1 FP1 미만) 32-bit Linux
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치(8.5.3 FP6 IF3 또는 9.0.1 FP1 이상)를 적용하십시오.
🔧 검증 코드
명령어 결과에 현재 설치된 버전이 출력된다면 패치가 되지 않은 취약한 상태입니다.
rpm -qa | grep -E 'notes|domino' | grep -v '8.5.3-FP6' | grep -v '9.0.1-FP1'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux