🇰🇷 한글 설명
Corel Word Perfect 8 for Linux가 모든 사용자가 쓰기 권한을 가진 임시 작업 디렉토리를 생성합니다. 이를 통해 로컬 사용자가 프로그램 동작을 변조하거나 심볼릭 링크 공격을 통해 다른 사용자의 파일을 수정할 수 있습니다.
💡 쉬운 설명
프로그램이 임시 파일을 만드는 폴더의 보안 설정이 너무 느슨하여 발생합니다. 해커가 이 폴더에 가짜 파일을 심어 프로그램 동작을 바꾸거나 다른 사람의 파일을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Corel Word Perfect 8 for Linux creates a temporary working directory with world-writable permissions, which allows local users to (1) modify Word Perfect behavior by modifying files in the working directory, or (2) modify files of other users via a symlink attack.
📍 영향받는 시스템
Corel Word Perfect 8 for Linux
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 임시 디렉토리 파일 변조 및 심볼릭 링크 공격
🛡️ 대응 방법
임시 디렉토리의 권한을 사용자 전용(700)으로 제한하도록 소프트웨어 업데이트 또는 설정 변경
🔧 검증 코드
명령어 결과로 출력되는 디렉토리가 있다면 누구나 쓰기 가능한 취약한 권한을 가진 상태입니다.
find /tmp -name '*wordperfect*' -perm -0002 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux