🇰🇷 한글 설명
Oracle Sun Systems Products Suite의 Solaris 구성 요소(Sudo 서브컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 Solaris 시스템의 데이터에 대한 무단 읽기, 수정, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 시스템에 몰래 침입하여 중요한 정보를 훔쳐보거나 데이터를 마음대로 바꾸고 시스템을 멈추게 할 수 있는 보안 약점입니다. 공격이 매우 어렵긴 하지만 성공할 경우 시스템 운영에 큰 차질을 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Solaris component of Oracle Sun Systems Products Suite (subcomponent: Sudo). The supported version that is affected is 11.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Solaris. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Solaris accessible data as well as unauthorized read access to a subset of Solaris accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Solaris. CVSS 3.0 Base Score 5.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
📍 영향받는 시스템
Oracle Sun Systems Products Suite (Solaris component, Sudo subcomponent) version 11.3
⚔️ 공격 벡터
네트워크를 통한 원격 비인증 공격 (Multiple protocols)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Sudo 구성 요소를 업데이트하십시오.
🔧 검증 코드
출력된 Sudo의 버전이 취약한 11.3 환경의 구성 요소 버전을 포함하는지 확인하십시오.
sudo --version | grep -E 'version'