🇰🇷 한글 설명
NVIDIA NemoClaw for Linux의 상태 및 로그 플러그인 명령에서 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 데이터 변조, 정보 유출 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
프로그램의 상태를 확인하거나 로그를 보는 기능에 보안 구멍이 있어, 해커가 몰래 악성 명령어를 입력할 수 있습니다. 이로 인해 컴퓨터의 데이터가 바뀌거나 시스템이 멈추는 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in its status and logs plugin commands, where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, information disclosure, and denial of service.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (status and logs plugin 포함 버전)
⚔️ 공격 벡터
상태 및 로그 플러그인 명령 입력창을 통한 OS 커맨드 인젝션
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 플러그인 업데이트
🔧 검증 코드
명령어 결과에 NemoClaw 패키지가 나타나면 설치된 것이며, 설치된 버전을 확인하여 취약한 버전인지 대조해야 합니다.
rpm -qa | grep -i 'nemoclaw' || dpkg -l | grep -i 'nemoclaw'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux