🇰🇷 한글 설명
Corel Linux Update의 get_it 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 cp 프로그램에 대해 대체된 PATH를 지정함으로써 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 관리 프로그램이 파일을 복사할 때 엉뚱한 파일을 실행하도록 속일 수 있는 결함입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
get_it program in Corel Linux Update allows local users to gain root access by specifying an alternate PATH for the cp program.
📍 영향받는 시스템
Corel Linux Update (get_it 프로그램 포함 버전)
⚔️ 공격 벡터
로컬 사용자가 환경 변수(PATH)를 조작하여 악성 cp 실행 파일을 실행하도록 유도
🛡️ 대응 방법
Corel Linux Update를 최신 버전으로 업데이트하거나 get_it 프로그램의 실행 경로 설정을 고정함
🔧 검증 코드
get_it 프로그램의 존재 여부를 확인하고, 해당 프로그램이 실행 시 절대 경로를 사용하는지 검토합니다.
which get_it && echo 'Check if get_it is installed and inspect its PATH handling'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux