🇰🇷 한글 설명
SUSE Linux 9.3 및 10.0을 포함한 일부 리눅스 배포판에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. 작업 디렉토리가 LD_LIBRARY_PATH에 추가됨으로써, 로컬 사용자가 beagle, tomboy, blam 등의 프로그램을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 필요한 파일을 찾을 때 보안이 취약한 폴더를 먼저 확인하게 되어 발생하는 문제입니다. 이를 통해 해커가 악성 파일을 실행하도록 유도하여 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple untrusted search path vulnerabilities in SUSE Linux 9.3 and 10.0, and possibly other distributions, cause the working directory to be added to LD_LIBRARY_PATH, which might allow local users to execute arbitrary code via (1) beagle, (2) tomboy, or (3) blam. NOTE: in August 2007, the tomboy vector was reported for other distributions.
📍 영향받는 시스템
SUSE Linux 9.3, 10.0 및 기타 유사 배포판
⚔️ 공격 벡터
로컬 사용자가 작업 디렉토리에 악성 라이브러리를 배치하여 특정 프로그램 실행 시 코드를 실행하는 방식
🛡️ 대응 방법
운영체제 보안 패치를 적용하고, 실행 파일이 작업 디렉토리의 라이브러리를 참조하지 않도록 환경 설정을 수정해야 합니다.
🔧 검증 코드
해당 실행 파일들이 존재하고, 실행 시 현재 디렉토리의 라이브러리를 로드하는지 확인해야 합니다.
ls -l /usr/bin/beagle /usr/bin/tomboy /usr/bin/blam 2>/dev/null
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux