🇰🇷 한글 설명
F-Secure Internet Gatekeeper for Linux(2.15.484 미만) 및 Anti-Virus Linux Gateway(2.16 미만) 버전의 suid.cgi 스크립트가 모든 사용자가 실행 가능한 SUID 권한으로 설치되어 있습니다. 이로 인해 로컬 사용자가 시스템 권한을 탈취할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
특정 프로그램의 실행 파일이 관리자 권한을 가진 채로 누구나 실행할 수 있게 설정되어 있습니다. 이를 악용하면 일반 사용자가 컴퓨터의 주인인 관리자 권한을 몰래 얻을 수 있습니다.
🇺🇸 원문 (English)
suid.cgi scripts in F-Secure (1) Internet Gatekeeper for Linux before 2.15.484 and (2) Anti-Virus Linux Gateway before 2.16 are installed SUID with world-executable permissions, which allows local users to gain privilege.
📍 영향받는 시스템
F-Secure Internet Gatekeeper for Linux < 2.15.484, Anti-Virus Linux Gateway < 2.16
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 SUID 설정된 스크립트 실행을 통한 권한 상승
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 suid.cgi 파일의 권한을 수정합니다.
🔧 검증 코드
명령어 결과에 suid.cgi 파일이 나타나고 권한에 SUID 설정이 되어 있다면 취약할 가능성이 높습니다.
find / -name suid.cgi -perm -4000 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux