🇰🇷 한글 설명
Fujitsu Software의 Linux 및 Oracle Solaris용 openFT 12.1D00 이전 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 원격에서 코드를 실행(pre-auth RCE)할 수 있어 매우 위험합니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 원격에서 해당 소프트웨어를 통해 컴퓨터를 마음대로 조종할 수 있는 심각한 결함입니다. 시스템의 제어권을 완전히 빼앗길 수 있어 즉각적인 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE beyond its CNA scope under existing agreement with Fujitsu Germany.
📍 영향받는 시스템
Fujitsu Software Linux openFT 및 Oracle Solaris openFT 12.1D00 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 악성 코드를 전송하여 실행
🛡️ 대응 방법
openFT를 최신 보안 패치가 적용된 버전(12.1D00 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 12.1D00 이상의 버전이 표시되지 않으면 취약한 버전이 설치되어 있는 상태입니다.
openft -v 2>/dev/null | grep -E '12.1D00'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux