🔍 CVE-2004-0975

2.1
CVSS Score
LOW
2005-02-09
2026-06-16 22:06
✅ 완료

🇰🇷 한글 설명

Trustix Secure Linux 1.5~2.1 및 기타 운영체제의 openssl 패키지에 포함된 der_chop 스크립트가 임시 파일 생성 시 심볼릭 링크 공격에 취약합니다. 로컬 사용자가 이를 악용하여 임의의 파일을 덮어쓸 수 있으며, 시스템 파일 손상 및 권한 상승으로 이어질 수 있습니다.

💡 쉬운 설명

OpenSSL 도구의 임시 파일 처리 방식이 안전하지 않아, 같은 컴퓨터에 접근한 사용자가 다른 파일을 몰래 변조할 수 있습니다. 이를 통해 시스템 설정이나 다른 사용자의 파일을 손상시킬 위험이 있습니다.

🇺🇸 원문 (English)

The der_chop script in the openssl package in Trustix Secure Linux 1.5 through 2.1 and other operating systems allows local users to overwrite files via a symlink attack on temporary files.

📍 영향받는 시스템

Trustix Secure Linux 1.5~2.1, OpenSSL 0.9.6 이전 버전이 포함된 Linux 및 Unix 시스템

⚔️ 공격 벡터

로컬 사용자가 /tmp 디렉토리에 심볼릭 링크를 사전 배치하여 der_chop 실행 시 생성되는 임시 파일을 중요 시스템 파일로 리다이렉트

🛡️ 대응 방법

OpenSSL을 0.9.6i 이상 또는 0.9.7c 이상으로 업그레이드하거나 der_chop 스크립트 제거

🔧 검증 코드

OpenSSL 버전이 0.9.6i 미만 또는 0.9.7c 미만이면 'Vulnerable', 그 이상이면 'Patched or newer'로 표시됩니다.

Shell / Script 
openssl version 2>&1 | awk '{print $2}' | grep -qE '^0\.(9\.[0-5]|9\.6[^i]|9\.6$)' && echo 'Vulnerable' || echo 'Patched or newer'

📊 CVSS Vector String

CVSS Vector 
AV:L/AC:L/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어

OpenSSL