🇰🇷 한글 설명
wicked 0.6.79 이전 버전의 DHCP 클라이언트는 DHCP 응답으로 전달받은 문자열을 검증 없이 처리합니다. 공격자가 악의적인 DHCP 서버를 운영하면 이를 이용해 로컬 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
네트워크에 연결된 컴퓨터가 IP 주소를 받을 때 사용하는 프로그램에 취약점이 있습니다. 공격자가 가짜 DHCP 서버를 세우면 이 취약점으로 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
Passing of unsanitized strings from DHCP replies into the wicked dhcp client before wicked 0.6.79 could be used by attackers operating a malicious DHCP server to execute code on the local machine.
📍 영향받는 시스템
wicked 0.6.79 이전 버전을 사용하는 SUSE/openSUSE 등 wicked 네트워크 관리 환경
⚔️ 공격 벡터
같은 네트워크에 악의적인 DHCP 서버를 두고, 조작된 DHCP 응답을 클라이언트에 보내 코드를 실행
🛡️ 대응 방법
wicked 패키지를 0.6.79 이상으로 업데이트하고 보안 패치를 적용
🔧 검증 코드
출력된 버전이 0.6.79 이상이면 패치된 상태이고, 그보다 낮으면 업데이트가 필요합니다.
rpm -q wicked 2>/dev/null || dpkg -l wicked 2>/dev/null | grep wicked