🇰🇷 한글 설명
Cribl Edge for Linux 3.2.0부터 4.17.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 로컬의 권한이 없는 사용자가 Cribl Edge 서비스 계정 권한으로 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 낮은 사용자가 시스템의 관리자 권한을 가진 프로그램의 허점을 이용해 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 공격자가 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Cribl Edge for Linux versions 3.2.0 through 4.17.0 allows a local unprivileged user to execute arbitrary commands in the context of the Cribl Edge service account.
📍 영향받는 시스템
Cribl Edge for Linux (버전 3.2.0 ~ 4.17.0)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 권한이 낮은 사용자가 취약한 명령 실행 경로를 통해 공격
🛡️ 대응 방법
Cribl Edge를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.2.0 이상 4.17.0 이하인지 확인하십시오.
cribl-edge --version 2>/dev/null || dpkg -l | grep cribl-edge
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux