🇰🇷 한글 설명
Red Hat Linux 5의 DHCP 설정을 위한 ifdhcpc-done 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일에 텍스트를 추가할 수 있는 취약점이 존재합니다. 공격자는 dhcplog 파일을 대상으로 심볼릭 링크를 생성하여 권한이 없는 파일에 데이터를 쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 파일이 다른 중요한 파일로 연결되도록 속이는 공격 방식입니다. 이를 통해 일반 사용자가 시스템의 중요한 설정 파일을 마음대로 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
ifdhcpc-done script for configuring DHCP on Red Hat Linux 5 allows local users to append text to arbitrary files via a symlink attack on the dhcplog file.
📍 영향받는 시스템
Red Hat Linux 5
⚔️ 공격 벡터
로컬 사용자가 dhcplog 파일에 심볼릭 링크를 생성하여 임의의 파일에 데이터를 추가하는 방식
🛡️ 대응 방법
해당 운영체제를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 관련 스크립트의 권한 및 파일 처리 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 Red Hat Linux 5 버전 정보가 출력되면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
rpm -q redhat-release 2>/dev/null | grep -E '5\.'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux