🇰🇷 한글 설명
NVIDIA Isaac-GR00T의 모든 플랫폼에서 Python 컴포넌트의 코드 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 임의 코드 실행, 권한 상승, 정보 유출, 데이터 변조 등이 가능합니다. CVSS 점수 7.8로 높은 수준의 보안 위험입니다.
💡 쉬운 설명
NVIDIA의 로봇 소프트웨어에서 공격자가 악의적인 코드를 주입하여 실행할 수 있는 버그입니다. 영향을 받은 시스템에서는 개인정보 유출이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Isaac-GR00T for all platforms contains a vulnerability in a Python component, where an attacker could cause a code injection issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA Isaac-GR00T (모든 플랫폼, 모든 버전)
⚔️ 공격 벡터
Python 컴포넌트의 입력 검증 부족으로 인한 코드 인젝션 공격
🛡️ 대응 방법
NVIDIA 공식 보안 공지에 따라 패치 버전으로 즉시 업데이트 필요
🔧 검증 코드
설치된 isaac-gr00t의 버전을 확인합니다. 패치된 버전 이상으로 업데이트되었는지 확인하고 미설치 시 'Not installed' 출력
pip show isaac-gr00t 2>/dev/null | grep Version || echo 'Not installed'