🇰🇷 한글 설명
Skype 0.92.0.12 및 1.0.0.1 리눅스 버전에서 /usr/share/skype/lang 디렉토리가 모든 사용자가 쓰기 가능한 권한으로 생성되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 언어 파일을 수정하여 사회 공학적 공격이나 기타 악의적인 행위를 수행할 수 있습니다.
💡 쉬운 설명
스카이프 프로그램의 언어 설정 폴더가 누구나 내용을 바꿀 수 있게 열려 있는 상태입니다. 해커가 이 폴더 안의 파일을 조작해 사용자에게 가짜 메시지를 보여주는 등의 속임수를 쓸 수 있습니다.
🇺🇸 원문 (English)
Skype 0.92.0.12 and 1.0.0.1 for Linux, and possibly other versions, creates the /usr/share/skype/lang directory with world-writable permissions, which allows local users to modify language files and possibly conduct social engineering or other attacks.
📍 영향받는 시스템
Skype 0.92.0.12 및 1.0.0.1 (Linux 버전 및 기타 가능성 있는 버전)
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 디렉토리의 언어 파일을 수정하여 공격 수행
🛡️ 대응 방법
해당 디렉토리의 권한을 관리자만 수정할 수 있도록 변경하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 권한 정보에 'w'가 모든 사용자(others)에게 포함되어 있는지 확인하십시오.
ls -ld /usr/share/skype/lang 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux