🇰🇷 한글 설명
Linux, Solaris, HP-UX, AIX용 Adobe Reader 5.0.9 및 5.0.10 버전에서 발생하는 취약점입니다. 임시 파일을 생성할 때 사용자의 umask 설정에 따라 권한이 결정되어, umask 설정이 느슨할 경우 로컬 사용자가 다른 사용자의 PDF 문서를 읽을 수 있습니다.
💡 쉬운 설명
Adobe Reader가 임시 파일을 만들 때 보안 설정이 제대로 되지 않아 발생하는 문제입니다. 이로 인해 컴퓨터를 같이 쓰는 다른 사람이 내 PDF 파일을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The control for Adobe Reader 5.0.9 and 5.0.10 on Linux, Solaris, HP-UX, and AIX creates temporary files with the permissions as specified in a user's umask, which could allow local users to read PDF documents of that user if the umask allows it.
📍 영향받는 시스템
Adobe Reader 5.0.9, 5.0.10 (Linux, Solaris, HP-UX, AIX)
⚔️ 공격 벡터
동일한 시스템에 접속 권한이 있는 로컬 사용자가 취약한 권한 설정을 이용해 파일을 읽음
🛡️ 대응 방법
Adobe Reader를 최신 버전으로 업데이트하거나 시스템의 umask 설정을 엄격하게 변경합니다.
🔧 검증 코드
명령어 결과에 취약한 버전인 5.0.9 또는 5.0.10이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'adobe-reader|adobe' 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux