🇰🇷 한글 설명
Linux용 NVIDIA NemoClaw의 명령줄 인터페이스(CLI)에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 임의의 코드를 실행하거나 데이터를 조작하고, 정보 유출 및 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
프로그램의 명령창에 악의적인 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 중요한 정보를 훔치거나 시스템을 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in its command-line interface, where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, information disclosure, and denial of service.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (취약한 버전)
⚔️ 공격 벡터
CLI 입력창을 통한 OS 명령 주입 (Command Injection)
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 CLI 입력값 검증 강화
🔧 검증 코드
설치된 NemoClaw의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
nemo-claw --version 2>/dev/null || echo 'NemoClaw not installed'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux