🇰🇷 한글 설명
Mandrake Linux의 printer-drivers 패키지에 포함된 ml85p 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 예측 가능한 임시 파일명(mlg85p%d)을 이용한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 임시 파일을 만들 때 이름이 너무 뻔해서, 공격자가 가짜 연결 통로를 만들어 중요한 파일을 망가뜨릴 수 있는 문제입니다. 이를 통해 공격자는 시스템의 중요한 파일을 마음대로 수정할 수 있습니다.
🇺🇸 원문 (English)
ml85p, as included in the printer-drivers package for Mandrake Linux, allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable filenames of the form "mlg85p%d".
📍 영향받는 시스템
Mandrake Linux의 printer-drivers 패키지 내 ml85p 프로그램
⚔️ 공격 벡터
로컬 사용자가 예측 가능한 임시 파일명을 이용해 심볼릭 링크(Symlink)를 생성하여 공격
🛡️ 대응 방법
해당 패키지를 최신 버전으로 업데이트하거나, 임시 파일 생성 시 예측 불가능한 이름을 사용하도록 수정해야 합니다.
🔧 검증 코드
명령어 결과에 ml85p 관련 패키지 정보가 출력되면 해당 취약점에 노출되었을 가능성이 있습니다.
rpm -q printer-drivers 2>/dev/null | grep -E 'ml85p'
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux