🇰🇷 한글 설명
Linux용 NVIDIA NemoClaw의 Telegram 브리지 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
NVIDIA NemoClaw 프로그램의 텔레그램 연결 기능에 보안 구멍이 있어, 해커가 몰래 명령어를 입력해 컴퓨터를 조종할 수 있습니다. 이를 통해 개인 정보를 훔치거나 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in the Telegram bridge component, where an attacker could cause an OS command injection. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (Telegram bridge component 포함 버전)
⚔️ 공격 벡터
Telegram 브리지 구성 요소를 통한 OS 명령 주입 (OS Command Injection)
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 Telegram 브리지 기능 사용 제한
🔧 검증 코드
명령어 결과에 nemoClaw 패키지가 나타나면 해당 소프트웨어가 설치되어 있음을 의미하며, 설치된 버전을 확인해야 합니다.
dpkg -l | grep -i 'nemoclaw' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux