🇰🇷 한글 설명
Red Hat Linux용 umb-scheme 3.2-11 버전에서 파일 권한 설정 오류가 발견되었습니다. 시스템 내 파일들이 모든 사용자가 수정할 수 있는 상태(world-writeable)로 설치되어 보안 취약점이 발생합니다.
💡 쉬운 설명
컴퓨터의 중요한 설정 파일들을 누구나 마음대로 고칠 수 있게 열어둔 상태입니다. 해커가 이 파일을 수정하여 시스템을 장악하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
umb-scheme 3.2-11 for Red Hat Linux is installed with world-writeable files.
📍 영향받는 시스템
Red Hat Linux (umb-scheme 3.2-11 버전)
⚔️ 공격 벡터
권한이 과도하게 부여된 파일을 수정하여 시스템 권한을 탈취하거나 악성 코드를 주입함
🛡️ 대응 방법
해당 패키지를 업데이트하거나, 파일 권한을 적절한 수준(예: 755 또는 644)으로 수정함
🔧 검증 코드
명령어 결과에 'w' 권한이 모든 사용자(others)에게 부여된 파일이나 디렉토리가 나타나면 취약한 상태입니다.
find / -name "umb-scheme" -type d -exec ls -ld {} + 2>/dev/null | grep 'w-w'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux