🇰🇷 한글 설명
Nokia SR Linux에서 입력값 형식 검증 미흡으로 인해 발생하는 로컬 권한 상승 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 슈퍼유저 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 보안 검사를 우회하여 관리자 권한을 획득할 수 있는 문제입니다. 이를 통해 일반 사용자가 시스템의 모든 설정을 마음대로 바꿀 수 있게 됩니다.
🇺🇸 원문 (English)
Nokia SR Linux is vulnerable to local privilege escalation vulnerability due to unsanitized format validation. Successful exploitation of this vulnerability may allow an authenticated user to execute arbitrary commands with superuser privileges.
📍 영향받는 시스템
Nokia SR Linux (취약한 버전)
⚔️ 공격 벡터
인증된 로컬 사용자가 검증되지 않은 형식을 입력하여 권한 상승 시도
🛡️ 대응 방법
Nokia에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 업데이트
🔧 검증 코드
출력된 SR Linux의 버전을 확인하여 해당 취약점이 포함된 버전인지 제조사 보안 권고문과 대조하십시오.
show version | grep 'SR Linux'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux