🇰🇷 한글 설명
Red Hat Linux 6.1 및 이전 버전의 rlogin용 PAM 설정 파일에 제한이 적은 규칙이 제한이 엄격한 규칙보다 먼저 배치되어 있습니다. 이로 인해 /etc/nologin 파일을 통해 rlogin 접속을 명시적으로 차단하더라도 사용자가 rlogin을 통해 호스트에 접속할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템 관리자가 로그인을 막아두었음에도 불구하고, 설정 순서가 잘못되어 보안 규칙이 무시되는 문제입니다. 결과적으로 차단된 사용자가 rlogin 서비스를 통해 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
PAM configuration file for rlogin in Red Hat Linux 6.1 and earlier includes a less restrictive rule before a more restrictive one, which allows users to access the host via rlogin even if rlogin has been explicitly disabled using the /etc/nologin file.
📍 영향받는 시스템
Red Hat Linux 6.1 및 그 이전 버전
⚔️ 공격 벡터
rlogin 서비스를 이용한 우회 접속
🛡️ 대응 방법
PAM 설정 파일(/etc/pam.d/rlogin) 내의 규칙 순서를 검토하여 제한적인 규칙이 먼저 적용되도록 수정하십시오.
🔧 검증 코드
출력된 결과에서 pam_nologin.so와 같은 제한 규칙이 허용 규칙보다 상단에 위치하는지 확인하십시오.
grep -E 'pam_loginuid.so|pam_nologin.so' /etc/pam.d/rlogin
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux