🇰🇷 한글 설명
FreeBSD 4.6~4.11 및 5.x~5.4 버전에서 /dev/iir 장치의 기본 권한 설정이 안전하지 않게 구성되어 있습니다. 이로 인해 로컬 사용자가 제한된 ioctl 호출을 실행하여 iir 드라이버가 제어하는 하드웨어의 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 장치 파일에 대한 접근 권한이 너무 넓게 설정되어 있는 문제입니다. 이를 통해 일반 사용자가 허가되지 않은 하드웨어 정보를 훔쳐보거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
FreeBSD 4.6 to 4.11 and 5.x to 5.4 uses insecure default permissions for the /dev/iir device, which allows local users to execute restricted ioctl calls to read or modify data on hardware that is controlled by the iir driver.
📍 영향받는 시스템
FreeBSD 4.6 to 4.11, 5.x to 5.4
⚔️ 공격 벡터
로컬 사용자가 권한이 없는 /dev/iir 장치에 ioctl 호출을 시도하여 공격
🛡️ 대응 방법
해당 장치 파일의 권한을 제한하거나 운영체제를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 /dev/iir 파일의 권한이 일반 사용자(others)에게 읽기 또는 쓰기 권한을 허용하고 있는지 확인합니다.
ls -l /dev/iir 2>/dev/null