🇰🇷 한글 설명
Gallery 모듈에서 신원 확인 절차를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
💡 쉬운 설명
갤러리 기능을 사용할 때 본인 확인 과정을 건너뛸 수 있는 보안 구멍이 있습니다. 이를 통해 공격자가 허용되지 않은 메모리 영역에 접근하여 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Vulnerability of identity verification being bypassed in the Gallery module. Successful exploitation of this vulnerability may cause out-of-bounds access.
📍 영향받는 시스템
Gallery 모듈이 포함된 특정 소프트웨어 버전 (정확한 제품명 미기재 시 해당 모듈 사용 시스템)
⚔️ 공격 벡터
신원 확인 로직을 우회하여 메모리 경계 밖의 데이터에 접근하는 방식
🛡️ 대응 방법
해당 모듈의 보안 패치 적용 및 신원 확인 로직 검증 강화
🔧 검증 코드
명령어 결과에 해당 모듈이 나타나면 설치 여부를 확인하고 보안 패치 적용 여부를 점검하십시오.
dpkg -l | grep -i 'gallery' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access