🇰🇷 한글 설명
SiteGuard Server Edition에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 이를 악용하여 해당 제품이 실행 중인 시스템에서 root 또는 SYSTEM 권한으로 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 보안 장비에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 결함입니다. 이 공격이 성공하면 해커가 관리자 권한을 얻어 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
📍 영향받는 시스템
SiteGuard Server Edition (버전 미지정)
⚔️ 공격 벡터
취약한 입력값 검증을 악용한 OS 명령 주입 (OS Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 SiteGuard 관련 패키지가 출력되면 해당 소프트웨어가 설치되어 있는 상태입니다.
dpkg -l | grep -i 'siteguard' 2>/dev/null || rpm -qa | grep -i 'siteguard'