🇰🇷 한글 설명
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
💡 쉬운 설명
이메일 첨부 파일을 해제할 때, 파일이 저장될 위치를 마음대로 조작할 수 있는 결함입니다. 이를 통해 해커가 컴퓨터의 중요한 시스템 파일을 망가뜨리거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
Tnef program in Linux systems allows remote attackers to overwrite arbitrary files via TNEF encoded compressed attachments which specify absolute path names for the decompressed output.
📍 영향받는 시스템
Tnef 프로그램이 설치된 Linux 시스템
⚔️ 공격 벡터
TNEF 인코딩된 악성 첨부 파일 전송 및 압축 해제 유도
🛡️ 대응 방법
Tnef 프로그램을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제합니다.
🔧 검증 코드
명령어 결과에 tnef의 경로와 버전 정보가 출력되면 해당 프로그램이 설치되어 있는 상태입니다.
which tnef && tnef --version 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux