🇰🇷 한글 설명
eTrust InoculateIT for Linux 6.0 버전에서 애플리케이션 레지스트리 및 임시 디렉토리를 포함한 여러 파일과 디렉토리에 보안에 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 민감한 정보를 삭제, 수정 또는 열람할 수 있는 위험이 존재합니다.
💡 쉬운 설명
프로그램이 사용하는 중요한 폴더들의 잠금 장치가 제대로 되어 있지 않은 상태입니다. 이 때문에 컴퓨터를 사용하는 다른 사람이 중요한 파일을 몰래 보거나 지울 수 있습니다.
🇺🇸 원문 (English)
eTrust InoculateIT for Linux 6.0 uses insecure permissions for multiple files and directories, including the application's registry and tmp directories, which allows local users to delete, modify, or examine sensitive information.
📍 영향받는 시스템
eTrust InoculateIT for Linux 6.0
⚔️ 공격 벡터
시스템에 접근 권한이 있는 로컬 사용자가 취약한 권한을 가진 파일을 직접 조작
🛡️ 대응 방법
해당 파일 및 디렉토리의 권한을 최소 권한 원칙에 따라 엄격하게 수정
🔧 검증 코드
출력된 권한 설정에서 'others' 그룹에 쓰기(w) 또는 읽기(r) 권한이 부여되어 있는지 확인
ls -ld /path/to/inoculateit/registry /path/to/inoculateit/tmp 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux