🇰🇷 한글 설명
Ericsson Packet Core Controller (PCC) 1.39 미만 버전에서 구성 관리 기능의 민감한 시스템 정보 노출 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템 내의 다른 사용자 목록을 열거할 수 있습니다.
💡 쉬운 설명
시스템 설정 관리 과정에서 보안이 취약한 부분이 있어, 공격자가 시스템에 어떤 사용자들이 있는지 알아낼 수 있는 문제입니다. 이는 본격적인 해킹 공격을 위한 사전 정보 수집 단계로 활용될 수 있습니다.
🇺🇸 원문 (English)
Ericsson Packet Core Controller (PCC) versions prior to 1.39 contain an Exposure of Sensitive System Information vulnerability in Configuration Management allowing an attacker to enumerate other users on the system.
📍 영향받는 시스템
Ericsson Packet Core Controller (PCC) versions prior to 1.39
⚔️ 공격 벡터
Configuration Management 기능을 통한 시스템 정보 열거
🛡️ 대응 방법
Ericsson PCC를 1.39 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Ericsson PCC의 버전을 확인하여 1.39 미만인지 체크합니다.
rpm -qa | grep -i 'ericsson-pcc' || dpkg -l | grep -i 'ericsson-pcc'