🇰🇷 한글 설명
Siemens License Server(SLS) V5.1 미만 모든 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 부적절한 sudoers 설정으로 인해 공격자가 임의의 명령을 실행하고 루트 권한으로 악성 파일을 설치하여 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
컴퓨터의 관리자 권한 설정이 잘못되어 있어, 일반 사용자가 몰래 관리자 권한을 획득할 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 모든 제어권을 빼앗을 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1). The affected application is vulnerable to a local privilege escalation due to an insecure sudoers policy. This could allow an attacker to execute arbitrary commands and plant malicious files as root, leading to full system compromise.
📍 영향받는 시스템
Siemens License Server (SLS) V5.1 미만 모든 버전
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Siemens License Server를 V5.1 이상 버전으로 업데이트하고 sudoers 정책을 검토하십시오.
🔧 검증 코드
출력된 버전 번호가 5.1 미만인 경우 해당 취약점에 노출된 상태입니다.
rpm -q --queryformat '%{VERSION}' siemens-license-server 2>/dev/null || dpkg -l siemens-license-server 2>/dev/null | grep -E 'Version'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server