🇰🇷 한글 설명
Red Hat Enterprise Linux 8에 포함된 Ghostscript에서 CVE-2019-14869에 대한 수정 사항이 누락된 결함이 발견되었습니다. 이로 인해 .charkeys 절차 내의 권한이 부여된 .forceput 작업이 충분히 보호되지 않습니다. 특수하게 제작된 PostScript 파일을 처리할 경우 -dSAFER 제한을 우회하여 허용되지 않은 파일에 접근하거나 Ghostscript 프로세스 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
문서 파일을 읽는 프로그램의 보안 설정이 잘못되어, 나쁜 의도가 담긴 파일을 열면 해커가 컴퓨터의 중요한 파일을 훔쳐보거나 명령을 내릴 수 있습니다. 프로그램 업데이트 과정에서 보안 패치가 누락되어 발생한 문제입니다.
🇺🇸 원문 (English)
A flaw was found in Ghostscript as shipped with Red Hat Enterprise Linux 8. The correction for CVE-2019-14869 was omitted during the rebase from version 9.25 to 9.27, leaving privileged .forceput operations in the .charkeys procedure insufficiently protected. Processing a specially crafted PostScript file may allow an attacker to bypass -dSAFER restrictions and access files outside the permitted paths or execute commands with the permissions of the Ghostscript process.
📍 영향받는 시스템
Red Hat Enterprise Linux 8 (Ghostscript 9.25에서 9.27로 리베이스된 버전)
⚔️ 공격 벡터
악의적으로 조작된 PostScript 파일을 Ghostscript로 처리하도록 유도
🛡️ 대응 방법
Ghostscript를 최신 보안 패치가 적용된 버전으로 업데이트하거나 Red Hat의 보안 권고에 따라 패치 적용
🔧 검증 코드
출력된 Ghostscript 버전을 확인하여 취약한 버전 범위(9.25~9.27 사이의 패치 미적용 버전)에 해당하는지 확인
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux