🇰🇷 한글 설명
Red Hat Linux의 su 프로그램은 su 프로세스가 타임아웃 전에 종료될 경우 실패한 비밀번호 시도를 로그에 기록하지 않습니다. 이로 인해 로컬 공격자가 로그를 남기지 않고 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
💡 쉬운 설명
비밀번호를 여러 번 틀려도 기록이 남지 않는 허점이 있어, 해커가 몰래 비밀번호를 계속 찍어볼 수 있는 문제입니다. 공격자가 흔적을 남기지 않고 시스템 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The Red Hat Linux su program does not log failed password guesses if the su process is killed before it times out, which allows local attackers to conduct brute force password guessing.
📍 영향받는 시스템
Red Hat Linux (su 프로그램 포함 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 su 프로세스를 강제로 종료하며 비밀번호 무차별 대입 공격 수행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 su 패키지로 업데이트
🔧 검증 코드
설치된 패키지 버전을 확인하여 취약점이 해결된 보안 패치 적용 여부를 검토하십시오.
rpm -q util-linux 2>/dev/null || rpm -q shadow 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux