🇰🇷 한글 설명
Intel QAT Engine for OpenSSL의 제어 흐름 관리 부족으로 인한 정보 공개 취약점입니다. v1.6.1 이전 버전에서 네트워크를 통한 원격 접근으로 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
Intel의 암호화 가속기 소프트웨어에 보안 결함이 있어 개인정보가 유출될 수 있습니다. 인터넷에 연결된 컴퓨터라면 원격으로 공격받을 수 있습니다.
🇺🇸 원문 (English)
Insufficient control flow management in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may allow information disclosure via network access.
📍 영향받는 시스템
Intel QAT Engine for OpenSSL v1.6.0 및 그 이전 모든 버전
⚔️ 공격 벡터
네트워크를 통한 원격 정보 열람 공격 (CVSS 기본 점수 5.9)
🛡️ 대응 방법
Intel QAT Engine for OpenSSL을 v1.6.1 이상으로 즉시 업데이트
🔧 검증 코드
설치된 QAT 패키지의 버전이 1.6.1 미만이면 업데이트 필요, 1.6.1 이상이면 안전 상태입니다.
dpkg -l 2>/dev/null | grep -i qat || rpm -qa 2>/dev/null | grep -i qat