🇰🇷 한글 설명
Linux 시스템의 pam_console PAM 모듈이 사용자 로그인 시 다양한 장치에 대해 chown을 수행하지만, 로그아웃 후에도 해당 장치들에 대한 파일 디스크립터가 유지될 수 있습니다. 이로 인해 해당 사용자가 이후에 로그인하는 다른 사용자의 장치 활동을 스니핑할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
사용자가 로그아웃을 해도 시스템 장치에 대한 연결 통로가 닫히지 않고 남아있는 문제입니다. 이를 통해 나중에 로그인하는 다른 사람의 입력이나 활동을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The pam_console PAM module in Linux systems performs a chown on various devices upon a user login, but an open file descriptor for those devices can be maintained after the user logs out, which allows that user to sniff activity on these devices when subsequent users log in.
📍 영향받는 시스템
pam_console 모듈을 사용하는 구형 Linux 시스템
⚔️ 공격 벡터
로그아웃 후에도 유지되는 열린 파일 디스크립터를 이용한 장치 데이터 스니핑
🛡️ 대응 방법
pam_console 모듈을 제거하거나 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
파일이 존재한다면 해당 모듈이 설치되어 있어 취약할 가능성이 있습니다.
ls /lib/security/pam_console.so 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux