🇰🇷 한글 설명
Linux용 NVIDIA NemoClaw의 추론 서버 설정에 인증 없이 추론 서비스에 접근할 수 있는 취약점이 존재합니다. 이 취약점을 성공적으로 악용할 경우 정보 유출 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
인증 절차 없이 누구나 AI 추론 서버에 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 중요한 정보를 훔쳐보거나 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
NVIDIA NemoClaw for Linux contains a vulnerability in its inference server setup, where a remote attacker may access the inference service without authentication. A successful exploit of this vulnerability may lead to information disclosure and denial of service.
📍 영향받는 시스템
NVIDIA NemoClaw for Linux (Inference Server setup)
⚔️ 공격 벡터
네트워크를 통한 원격 인증 우회 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치를 적용하거나 추론 서버의 인증 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 NemoClaw 패키지가 나타나면 설치된 상태이며, 설치된 버전을 확인하여 취약 버전 여부를 판단합니다.
dpkg -l | grep -i nemoclaw 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux