🇰🇷 한글 설명
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한 상승을 시도할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 참조할 수 있는 문제입니다. 해커가 이 점을 이용해 일반 사용자 권한을 관리자 권한으로 높여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled search path for some Intel(R) Server Firmware Update Utility Software before version 16.0.12. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 인증된 사용자가 복잡한 공격과 사용자 상호작용을 통해 권한 상승 시도
🛡️ 대응 방법
Intel(R) Server Firmware Update Utility Software를 16.0.12 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 소프트웨어의 버전을 확인하여 16.0.12 미만인지 체크합니다.
rpm -qa | grep -i 'intel-server-firmware-update' || dpkg -l | grep -i 'intel-server-firmware-update'
💻 영향받는 소프트웨어
IBM WebSphere Application Server