🇰🇷 한글 설명
Windows 2000/XP용 Sun ONE Application Server 7.0 설치 시 생성되는 상태 파일(statefile)의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이를 통해 로컬 사용자가 평문으로 저장된 비밀번호를 읽어 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 특정 프로그램이 비밀번호를 적어둔 파일을 아무나 볼 수 있게 방치한 상태입니다. 이를 통해 일반 사용자가 관리자 권한을 몰래 훔칠 수 있습니다.
🇺🇸 원문 (English)
The installation of Sun ONE Application Server 7.0 for Windows 2000/XP creates a statefile with world-readable permissions, which allows local users to gain privileges by reading a plaintext password in the statefile.
📍 영향받는 시스템
Sun ONE Application Server 7.0 (Windows 2000/XP)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 권한이 취약한 상태 파일을 읽어 비밀번호 탈취
🛡️ 대응 방법
상태 파일의 권한을 관리자만 읽을 수 있도록 수정하거나 최신 보안 패치 적용
🔧 검증 코드
명령어 결과에서 상태 파일의 권한이 'r--r--r--'와 같이 모든 사용자에게 읽기 권한이 부여되어 있는지 확인
find / -name "statefile" -ls 2>/dev/null | grep 'r--r--r--'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server