🇰🇷 한글 설명
Red Hat Linux 6.2부터 7.2 버전의 DocBook 기본 스타일시트에 보안 취약점이 존재합니다. 신뢰할 수 없는 문서에서 요소 식별자로 전체 경로를 사용할 경우, 현재 디렉터리 외부의 파일을 덮어쓸 수 있는 위험이 있습니다.
💡 쉬운 설명
문서 파일 안에 특수한 경로를 적어 넣으면, 컴퓨터가 원래 허용되지 않은 중요한 시스템 파일을 마음대로 수정하거나 바꿀 수 있는 문제입니다. 이를 통해 공격자가 시스템 설정을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The default stylesheet for DocBook on Red Hat Linux 6.2 through 7.2 is installed with an insecure option enabled, which could allow users to overwrite files outside of the current directory from an untrusted document by using a full pathname as an element identifier.
📍 영향받는 시스템
Red Hat Linux 6.2 ~ 7.2 (DocBook 스타일시트 포함 버전)
⚔️ 공격 벡터
신뢰할 수 없는 DocBook 문서 내에 전체 경로(Full Pathname)를 포함한 요소 식별자를 삽입하여 파일 덮어쓰기 시도
🛡️ 대응 방법
DocBook 스타일시트를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 취약한 설정 옵션을 비활성화합니다.
🔧 검증 코드
설치된 docbook-style-xsl 패키지의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토합니다.
rpm -q docbook-style-xsl 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux