🇰🇷 한글 설명
NVIDIA AIStore for Linux의 Promote API에서 인증되지 않은 원격 공격자가 조작된 절대 경로를 제공하여 대상 프로세스가 접근 가능한 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점이 악용될 경우 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 특수한 경로를 입력하여 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 시스템의 기밀 정보가 외부로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA AIStore for Linux contains a vulnerability in the Promote API where an unauthenticated remote attacker may read files accessible to the target process by supplying a crafted absolute source path. A successful exploit may lead to information disclosure.
📍 영향받는 시스템
NVIDIA AIStore for Linux (Promote API 사용 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 절대 경로를 포함한 API 요청을 전송
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치를 적용하거나 API 접근 권한 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 설치된 NVIDIA AIStore 패키지 목록이 출력되면 해당 소프트웨어의 취약 여부를 확인해야 합니다.
rpm -qa | grep -i 'nvidia-aistore' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux