🇰🇷 한글 설명
Linux용 Internet Security Scanner(ISS) 5.3 버전의 install.iss 설치 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 대한 심볼릭 링크 공격을 통해 임의 파일의 권한을 변경할 수 있습니다.
💡 쉬운 설명
컴퓨터에 프로그램을 설치할 때 사용하는 스크립트의 허점을 이용한 공격입니다. 공격자가 가짜 연결 통로를 만들어 시스템의 중요한 파일 권한을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
install.iss installation script for Internet Security Scanner (ISS) for Linux, version 5.3, allows local users to change the permissions of arbitrary files via a symlink attack on a temporary file.
📍 영향받는 시스템
Internet Security Scanner (ISS) for Linux version 5.3
⚔️ 공격 벡터
로컬 사용자가 임시 파일에 심볼릭 링크를 생성하여 권한 변경을 유도하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 패치 버전으로 업데이트하거나 설치 스크립트의 권한 관리 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 ISS 버전 5.3이 나타나면 해당 취약점에 노출된 상태입니다.
rpm -q iss 2>/dev/null | grep -E '5.3'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux