🇰🇷 한글 설명
Red Hat Linux 8.0의 kernel-utils 패키지에 포함된 uml_net 도구에 잘못된 setuid root 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 네트워크 인터페이스를 수정하거나 ARP 항목을 조작하고, 인터페이스를 무차별 모드(promiscuous mode)로 전환할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 일반 사용자가 관리자 권한을 몰래 사용하여 네트워크 설정을 마음대로 바꿀 수 있는 보안 약점입니다. 이를 통해 다른 사람의 데이터를 훔쳐보거나 네트워크 흐름을 방해할 수 있습니다.
🇺🇸 원문 (English)
uml_net in the kernel-utils package for Red Hat Linux 8.0 has incorrect setuid root privileges, which allows local users to modify network interfaces, e.g. by modifying ARP entries or placing interfaces into promiscuous mode.
📍 영향받는 시스템
Red Hat Linux 8.0 (kernel-utils 패키지)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 권한 상승 및 네트워크 설정 조작
🛡️ 대응 방법
kernel-utils 패키지를 최신 버전으로 업데이트하거나 uml_net 파일의 setuid 권한을 제거합니다.
🔧 검증 코드
명령어 결과에 'rws'가 포함되어 있다면 해당 파일에 setuid root 권한이 설정되어 있어 취약할 수 있습니다.
ls -l $(which uml_net) 2>/dev/null | grep 'rws'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux