🇰🇷 한글 설명
Red Hat Linux 7.1 한국어 설치 프로그램의 2.4.3-12 커널에서 init의 기본 umask 설정이 000으로 설정되어 있습니다. 이로 인해 생성되는 파일들이 모든 사용자가 수정할 수 있는 권한(world-writable)을 갖게 됩니다.
💡 쉬운 설명
컴퓨터 시스템이 파일을 만들 때 보안 설정을 너무 느슨하게 하여, 누구나 파일을 마음대로 고칠 수 있는 상태가 됩니다. 이는 해커가 시스템 파일을 조작하여 컴퓨터를 장악할 수 있는 위험을 초래합니다.
🇺🇸 원문 (English)
2.4.3-12 kernel in Red Hat Linux 7.1 Korean installation program sets the setting default umask for init to 000, which installs files with world-writeable permissions.
📍 영향받는 시스템
Red Hat Linux 7.1 (kernel 2.4.3-12 Korean installation)
⚔️ 공격 벡터
시스템 내의 모든 사용자가 권한이 없는 파일을 수정하여 권한 상승 또는 시스템 변조를 시도함
🛡️ 대응 방법
umask 설정을 보안에 적합한 값(예: 022 또는 027)으로 변경하고 파일 권한을 재설정해야 함
🔧 검증 코드
명령어 결과로 파일 경로가 출력된다면, 해당 파일들이 누구나 수정 가능한 위험한 상태임을 의미함
find / -perm -0002 -type f 2>/dev/null | head -n 10
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux