🔍 CVE-2022-28198

6.6
CVSS Score
MEDIUM
2022-04-29
2026-06-17 04:38
✅ 완료

🇰🇷 한글 설명

NVIDIA Omniverse Nucleus 및 Cache의 OpenSSL 설정 오류로 인해 발생하는 취약점입니다. 시스템에 물리적으로 접근할 수 있는 공격자가 임의의 코드를 실행하여 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

컴퓨터 본체에 직접 연결할 수 있는 사람이 보안 설정의 허점을 이용해 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 이로 인해 중요한 데이터가 유출되거나 시스템이 망가질 수 있습니다.

🇺🇸 원문 (English)

NVIDIA Omniverse Nucleus and Cache contain a vulnerability in its configuration of OpenSSL, where an attacker with physical access to the system can cause arbitrary code execution which can impact confidentiality, integrity, and availability.

📍 영향받는 시스템

NVIDIA Omniverse Nucleus 및 Cache (OpenSSL 설정 취약 버전)

⚔️ 공격 벡터

시스템에 대한 물리적 접근 (Physical Access)

🛡️ 대응 방법

NVIDIA에서 제공하는 최신 보안 패치 및 업데이트 적용

🔧 검증 코드

설치된 OpenSSL 버전과 NVIDIA 드라이버/소프트웨어 상태를 확인하여 최신 패치 적용 여부를 검토합니다.

Shell / Script
openssl version && nvidia-smi

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

OpenSSL