🇰🇷 한글 설명
License Center의 경로 조작 취약점으로 인해 로컬 공격자가 관리자 계정을 획득한 경우 예상치 못한 파일이나 시스템 데이터를 읽을 수 있습니다. 이 취약점은 1.9.56 버전 이후에서 수정되었습니다.
💡 쉬운 설명
관리자 권한을 가진 공격자가 시스템의 중요한 파일을 불법적으로 열람할 수 있는 문제입니다. 최신 버전으로 업데이트하면 이 위험을 방지할 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability has been reported to affect License Center. If a local attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data.
We have already fixed the vulnerability in the following version:
License Center 1.9.56 and later
📍 영향받는 시스템
License Center 1.9.56 미만 버전
⚔️ 공격 벡터
로컬 관리자 계정을 이용한 경로 조작을 통한 파일 읽기
🛡️ 대응 방법
License Center를 1.9.56 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 1.9.56보다 낮으면 취약한 상태이므로 업그레이드가 필요합니다.
dpkg -l license-center 2>/dev/null | grep -E 'license-center' | awk '{print $3}'