🇰🇷 한글 설명
eTrust InoculateIT for Linux 6.0의 inoregupdate, uniftest 또는 unimove 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 /tmp 디렉토리에 있는 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 임시 폴더를 이용해 시스템의 중요한 파일을 몰래 바꿔치기할 수 있는 문제입니다. 이를 통해 권한이 낮은 사용자가 시스템 파일을 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The (1) inoregupdate, (2) uniftest, or (3) unimove scripts in eTrust InoculateIT for Linux 6.0 allow local users to overwrite arbitrary files via a symlink attack on files in /tmp.
📍 영향받는 시스템
eTrust InoculateIT for Linux 6.0
⚔️ 공격 벡터
로컬 사용자가 /tmp 디렉토리 내의 파일을 대상으로 심볼릭 링크(Symlink) 공격 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 스크립트의 권한 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 eTrust InoculateIT for Linux 6.0 버전이 나타나면 해당 취약점에 노출된 상태입니다.
rpm -q eTrust-InoculateIT-Linux | grep -E '6.0'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux