🇰🇷 한글 설명
SuSE Linux 및 기타 운영체제의 pwdutils 3.0.4 이하 버전에서 chfn 명령어가 GECOS 필드의 인자를 적절히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 권한을 상승시켜 시스템 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
사용자 정보를 수정하는 프로그램의 허점을 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 약점입니다. 시스템의 중요한 설정을 마음대로 바꿀 수 있게 되어 위험합니다.
🇺🇸 원문 (English)
chfn in pwdutils 3.0.4 and earlier on SuSE Linux, and possibly other operating systems, does not properly check arguments for the GECOS field, which allows local users to gain privileges.
📍 영향받는 시스템
pwdutils 3.0.4 및 그 이전 버전 (SuSE Linux 포함)
⚔️ 공격 벡터
로컬 사용자가 chfn 명령어를 통해 특수하게 조작된 GECOS 필드 인자를 입력하여 권한 상승 시도
🛡️ 대응 방법
pwdutils를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 배포판을 사용하십시오.
🔧 검증 코드
출력된 패키지 버전이 3.0.4 이하인지 확인하여 취약 여부를 판단합니다.
rpm -q pwdutils 2>/dev/null || dpkg -l pwdutils 2>/dev/null | grep -E 'pwdutils'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux