🇰🇷 한글 설명
Linux용 Image Scanner Driver에서 OS 명령 주입 취약점이 발견되었습니다. 해당 제품이 설치된 Linux 시스템에 로그인할 수 있는 공격자는 특정 준비 과정을 거쳐 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
스캐너 드라이버의 허점을 이용해 컴퓨터에 몰래 명령을 내릴 수 있는 보안 약점입니다. 시스템에 접속 권한이 있는 사용자가 이 취약점을 악용하면 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Image Scanner Driver for Linux contains an OS command injection vulnerability. An attacker who can log in to a Linux system where the affected product is installed may execute an arbitrary OS command by making certain preparations.
📍 영향받는 시스템
Linux용 Image Scanner Driver 설치 시스템
⚔️ 공격 벡터
로컬 로그인 권한을 가진 사용자가 특정 준비 과정을 통해 OS 명령 주입
🛡️ 대응 방법
해당 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 드라이버 이름이 나타나면 설치된 상태이므로 취약 여부를 확인해야 합니다.
dpkg -l | grep -i 'image-scanner-driver' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux