🇰🇷 한글 설명
Solaris 9의 특정 패치 버전에서 ypserv 및 ypxfrd가 보안 NIS 맵에 대한 접근을 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 ypcat 또는 ypmatch를 사용하여 passwd.adjunct.byname과 같은 보안 맵의 내용을 추출할 수 있습니다.
💡 쉬운 설명
시스템의 중요한 정보가 담긴 보안 파일에 일반 사용자가 허가 없이 접근하여 내용을 읽을 수 있는 문제입니다. 이를 통해 사용자 계정 정보와 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Solaris 9 patches 113579-02 through 113579-05, and 114342-02 through 114342-05, prevent ypserv and ypxfrd from properly restricting access to secure NIS maps, which allows local users to use ypcat or ypmatch to extract the contents of a secure map such as passwd.adjunct.byname.
📍 영향받는 시스템
Solaris 9 (Patches 113579-02 ~ 113579-05, 114342-02 ~ 114342-05)
⚔️ 공격 벡터
로컬 사용자가 ypcat 또는 ypmatch 도구를 사용하여 보안 NIS 맵에 접근
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 취약한 패치 버전 범위가 포함되어 있다면 해당 시스템은 보안에 취약한 상태입니다.
pkginfo -l | grep -E '113579|114342'