🇰🇷 한글 설명
VMware Workstation 4.0.1 및 이전 버전의 Linux용 빌드에서 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 삭제할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 중요한 파일을 삭제함으로써 서비스 거부나 데이터 손실을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 안의 가짜 바로가기 파일을 이용해 권한이 없는 사용자가 중요한 파일을 몰래 지울 수 있는 문제입니다. 해커가 시스템의 핵심 파일을 삭제하여 컴퓨터를 고장 나게 만들 수 있습니다.
🇺🇸 원문 (English)
VMware Workstation 4.0.1 for Linux, build 5289 and earlier, allows local users to delete arbitrary files via a symlink attack.
📍 영향받는 시스템
VMware Workstation 4.0.1 for Linux (build 5289) 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 심볼릭 링크(Symlink)를 생성하여 권한이 높은 프로세스가 파일을 삭제하도록 유도하는 방식
🛡️ 대응 방법
VMware Workstation을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 심볼릭 링크 생성을 제한하는 보안 설정을 적용해야 합니다.
🔧 검증 코드
출력된 결과에서 VMware Workstation의 버전이 4.0.1 이하인지 확인합니다.
vmware-installer --version 2>/dev/null || dpkg -l | grep vmware
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux