🇰🇷 한글 설명
build 800008302 이전 버전의 SSL Network Extender Client for Linux에서 설정 파일의 일부 내용이 노출되는 취약점이 발견되었습니다. 이로 인해 사용자가 접근 권한이 없는 파일의 일부 내용이 유출될 수 있습니다.
💡 쉬운 설명
프로그램이 설정 파일을 읽는 과정에서 보안상 허점이 있어, 원래는 볼 수 없는 파일의 내용을 몰래 엿볼 수 있는 문제입니다. 이를 통해 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
SSL Network Extender Client for Linux before build 800008302 reveals part of the contents of the configuration file supplied, which allows partially disclosing files to which the user did not have access.
📍 영향받는 시스템
SSL Network Extender Client for Linux (build 800008302 미만 버전)
⚔️ 공격 벡터
취약한 클라이언트 소프트웨어를 통해 권한이 없는 파일의 내용을 부분적으로 탈취
🛡️ 대응 방법
SSL Network Extender Client를 build 800008302 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 800008302보다 낮으면 취약한 상태입니다.
rpm -q --queryformat '%{VERSION}-%{RELEASE}
' ssl-network-extender 2>/dev/null | awk -F'-' '{print $1}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux