🇰🇷 한글 설명
Linux용 Image Scanner Driver에서 심볼릭 링크 추적 취약점이 발견되었습니다. 해당 제품이 설치된 Linux 시스템에 로그인할 수 있는 공격자는 특수한 방법을 사용하여 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 사람이 가짜 연결 통로를 만들어 시스템의 중요한 파일을 마음대로 수정하거나 지울 수 있는 문제입니다. 이로 인해 시스템 설정이 망가지거나 보안이 무너질 수 있습니다.
🇺🇸 원문 (English)
Image Scanner Driver for Linux contains a link following vulnerability. An attacker who can log in to a Linux system where the product is installed may overwrite arbitrary files by using a special method in advance.
📍 영향받는 시스템
Image Scanner Driver for Linux (설치된 모든 버전)
⚔️ 공격 벡터
로컬 로그인 권한을 가진 공격자가 심볼릭 링크를 이용한 파일 덮어쓰기 공격 수행
🛡️ 대응 방법
해당 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 불필요한 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 드라이버 이름이 나타나면 취약한 소프트웨어가 설치되어 있을 가능성이 있습니다.
dpkg -l | grep -i 'image-scanner-driver' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux