🇰🇷 한글 설명
Red Hat Linux 6.2부터 7.0 버전에서 사용되는 expect 5.2.8의 mkpasswd 도구가 난수 생성기의 시드값으로 프로세스 ID(PID)를 사용합니다. 이로 인해 가능한 시드 공간이 제한되어 공격자가 무차별 대입 공격(Brute Force)을 수행하기 쉬워집니다.
💡 쉬운 설명
비밀번호를 생성할 때 사용하는 무작위 숫자가 생성 규칙이 너무 단순하여 예측이 가능합니다. 공격자가 이 규칙을 알면 비밀번호를 훨씬 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
mkpasswd in expect 5.2.8, as used by Red Hat Linux 6.2 through 7.0, seeds its random number generator with its process ID, which limits the space of possible seeds and makes it easier for attackers to conduct brute force password attacks.
📍 영향받는 시스템
Red Hat Linux 6.2 ~ 7.0 (expect 5.2.8 포함)
⚔️ 공격 벡터
예측 가능한 난수 생성기를 이용한 무차별 대입 공격(Brute Force Attack)
🛡️ 대응 방법
expect 패키지를 보안 패치가 적용된 최신 버전으로 업데이트하거나, PID 기반이 아닌 더 강력한 난수 생성 방식을 사용하도록 수정해야 합니다.
🔧 검증 코드
명령어 결과에 expect 5.2.8 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q expect 2>/dev/null | grep -E '5.2.8'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux