🇰🇷 한글 설명
Red Hat Linux 7.0의 cyrus-sasl 1.5.24 이전 버전에서 로컬 사용자에 대한 권한 검증이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 설정된 접근 제한을 우회할 수 있는 위험이 있습니다.
💡 쉬운 설명
컴퓨터 내부 사용자가 허가되지 않은 권한을 마음대로 사용할 수 있는 보안 구멍이 발견되었습니다. 이 문제를 이용하면 원래 접근할 수 없는 파일이나 기능에 접근할 수 있습니다.
🇺🇸 원문 (English)
cyrus-sasl before 1.5.24 in Red Hat Linux 7.0 does not properly verify the authorization for a local user, which could allow the users to bypass specified access restrictions.
📍 영향받는 시스템
cyrus-sasl 1.5.24 미만 버전 (Red Hat Linux 7.0 포함)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 권한 검증 로직을 우회하여 공격
🛡️ 대응 방법
cyrus-sasl 패키지를 1.5.24 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.5.24보다 낮은지 확인하여 취약 여부를 판단합니다.
rpm -q cyrus-sasl 2>/dev/null | grep -E 'cyrus-sasl-[0-9]+\.[0-9]+'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Security Verify Access