🇰🇷 한글 설명
Micro Focus Operations Agent 12.x 버전부터 12.21 버전까지에서 발생하는 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 Operations Agent가 수집한 시스템 모니터링 데이터에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 낮은 사용자가 원래는 볼 수 없는 중요한 시스템 관리 정보를 몰래 훔쳐볼 수 있는 문제입니다. 시스템의 상태를 감시하는 프로그램의 보안 허점을 이용하는 방식입니다.
🇺🇸 원문 (English)
Escalation of privileges vulnerability in Micro Focus in Micro Focus Operations Agent, affecting versions 12.x up to and including 12.21. The vulnerability could be exploited by a non-privileged local user to access system monitoring data collected by Operations Agent.
📍 영향받는 시스템
Micro Focus Operations Agent 12.x ~ 12.21
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 시스템에 직접 접근하여 취약점을 악용
🛡️ 대응 방법
Micro Focus에서 제공하는 최신 보안 패치로 업데이트
🔧 검증 코드
명령어 결과에 나타난 Operations Agent의 버전이 12.21 이하인지 확인
opccontrol -status 2>/dev/null | grep -i 'version' || rpm -qa | grep -i 'operations_agent'