🇰🇷 한글 설명
Linux 환경에서 실행되는 Novell NetMail 3.5.2a, 3.5.2b, 3.5.2c 버전에서 특정 파일의 소유자 및 그룹 ID가 500으로 설정되는 취약점이 발견되었습니다. 이로 인해 해당 ID를 가진 사용자나 그룹이 파일을 수정하여 임의의 코드를 실행하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
프로그램이 생성한 파일의 권한 설정이 잘못되어, 특정 권한을 가진 사용자가 파일을 마음대로 고칠 수 있는 상태입니다. 공격자가 이 파일을 조작하면 시스템을 멈추게 하거나 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Novell NetMail 3.5.2a, 3.5.2b, and 3.5.2c, when running on Linux, sets the owner and group ID to 500 for certain files, which could allow users or groups with that ID to execute arbitrary code or cause a denial of service by modifying those files.
📍 영향받는 시스템
Novell NetMail 3.5.2a, 3.5.2b, 3.5.2c (Linux 환경)
⚔️ 공격 벡터
ID 500을 가진 로컬 사용자 또는 그룹이 취약한 파일의 권한을 악용하여 파일 수정
🛡️ 대응 방법
파일의 소유권 및 권한 설정을 적절한 보안 원칙에 따라 재설정하거나 최신 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 파일 목록이 출력된다면, 해당 파일들이 취약한 권한 설정을 가지고 있을 가능성이 높습니다.
find / -user 500 -group 500 -type f 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux