🇰🇷 한글 설명
NVIDIA BMC의 SPX REST API에서 발생하는 취약점으로, 권한을 가진 공격자가 임의의 셸 명령어를 주입할 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 이 공격을 통해 시스템이 멈추거나 중요한 정보가 빠져나갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA BMC contains a vulnerability in SPX REST API, where an authorized attacker can inject arbitrary shell commands, which may lead to code execution, denial of service, information disclosure and data tampering.
📍 영향받는 시스템
NVIDIA BMC (SPX REST API 사용 모델)
⚔️ 공격 벡터
인증된 공격자가 SPX REST API를 통해 악성 셸 명령어를 주입하는 방식
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 및 BMC 펌웨어 업데이트 적용
🔧 검증 코드
출력된 펌웨어 버전이 NVIDIA의 보안 권고문에 명시된 패치 적용 버전보다 낮은지 확인합니다.
curl -s -X GET http://<BMC_IP>/api/v1/status | grep -i 'version'