🇰🇷 한글 설명
Oracle Secure Global Desktop 4.63, 4.71, 5.2 버전에서 OpenSSL 관련 보안 결함으로 인해 원격 공격자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 미지정 벡터를 통한 네트워크 기반 공격으로 시스템 제어 및 데이터 노출이 가능합니다.
💡 쉬운 설명
Oracle의 원격 접속 소프트웨어에서 암호화 라이브러리 결함으로 인해 해커가 원격에서 시스템에 접근하고 데이터를 탈취할 수 있습니다. 가상화 환경에서 보안 보호가 무너질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Oracle Secure Global Desktop component in Oracle Virtualization 4.63, 4.71, and 5.2 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to OpenSSL.
📍 영향받는 시스템
Oracle Secure Global Desktop 4.63, 4.71, 5.2
⚔️ 공격 벡터
원격 네트워크 공격을 통한 OpenSSL 취약점 악용
🛡️ 대응 방법
오라클 보안 업데이트 패치 적용 및 5.3 이상 버전으로 업그레이드
🔧 검증 코드
SGD 패키지 설치 여부 확인 후 OpenSSL 버전이 1.0.1 이전인지 확인 (1.0.1 이전 버전이면 취약)
rpm -qa | grep -i 'secure.*global\|sgd' && openssl version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'