🇰🇷 한글 설명
Mandrake Linux 8.1의 expect 8.3.3 패키징 오류로 인해, expect가 다른 디렉토리보다 /home/snailtalk 디렉토리를 먼저 검색하여 라이브러리를 찾습니다. 이로 인해 로컬 사용자가 악의적인 라이브러리를 배치하여 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 부품을 찾는 순서가 잘못되어, 해커가 가짜 부품을 미리 갖다 놓으면 관리자 권한을 뺏길 수 있는 문제입니다. 컴퓨터 내부의 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Packaging error for expect 8.3.3 in Mandrake Linux 8.1 causes expect to search for its libraries in the /home/snailtalk directory before other directories, which could allow a local user to gain root privileges.
📍 영향받는 시스템
Mandrake Linux 8.1 (expect 8.3.3 포함 버전)
⚔️ 공격 벡터
로컬 사용자가 특정 디렉토리에 악성 라이브러리를 배치하여 권한 상승 유도
🛡️ 대응 방법
expect 패키지를 최신 버전으로 업데이트하거나 라이브러리 검색 경로 설정 수정
🔧 검증 코드
명령어 결과에 expect 8.3.3 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q expect 2>/dev/null | grep -E '8.3.3'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux