🇰🇷 한글 설명
Fujitsu Software의 Linux 및 Oracle Solaris용 openFT 12.1D00 이전 버전에서 발생하는 취약점입니다. 이미 인증된 로컬 사용자가 GNU/Linux 또는 Oracle Solaris 환경에서 루트(root) 권한을 획득할 수 있는 로컬 권한 상승 취약점입니다.
💡 쉬운 설명
컴퓨터에 이미 로그인한 일반 사용자가 시스템의 최고 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 이 권한을 얻게 되면 시스템의 모든 설정과 데이터를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for local privilege escalation to root of an already authenticated user on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE beyond its CNA scope under existing agreement with Fujitsu Germany.
📍 영향받는 시스템
Fujitsu Software Linux openFT 및 Oracle Solaris openFT 12.1D00 미만 버전
⚔️ 공격 벡터
이미 인증된 로컬 사용자에 의한 로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
openFT를 최신 보안 패치가 적용된 버전(12.1D00 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 openFT의 버전이 12.1D00보다 낮은지 확인하십시오.
openft -v 2>/dev/null || rpm -qa | grep openft || pkg info openft
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux