🇰🇷 한글 설명
NVIDIA Infrastructure Controller for Linux에서 XML 인젝션 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 데이터를 조작하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 잘못된 명령어를 섞어 넣을 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 정보를 마음대로 바꾸거나 시스템을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service.
📍 영향받는 시스템
NVIDIA Infrastructure Controller for Linux (버전 미상)
⚔️ 공격 벡터
XML 데이터 입력 필드를 통한 XML 인젝션 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치 적용 및 XML 입력값 검증 강화
🔧 검증 코드
명령어 결과에 해당 패키지가 나타나면 설치된 것이며, 출력된 버전을 확인하여 취약 버전 여부를 판단합니다.
dpkg -l | grep -i 'nvidia-infrastructure-controller' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux