🇰🇷 한글 설명
OProfile 0.9.1 이하의 opcontrol에 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 로컬 사용자가 수정된 PATH를 통해 악의적인 which 또는 dirname 프로그램을 실행하여 임의의 명령을 수행할 수 있으며, sudo를 통해 실행되는 일반적인 구성에서는 이것이 보안 취약점이 됩니다.
💡 쉬운 설명
OProfile 도구의 경로 설정이 제대로 검증되지 않아 악의적인 프로그램이 실행될 수 있습니다. 관리자 권한(sudo)으로 실행될 때 특히 위험합니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in opcontrol in OProfile 0.9.1 and earlier allows local users to execute arbitrary commands via a modified PATH that references malicious (1) which or (2) dirname programs. NOTE: while opcontrol normally is not run setuid, a common configuration suggests accessing opcontrol using sudo. In such a context, this is a vulnerability.
📍 영향받는 시스템
OProfile 0.9.1 이하 버전
⚔️ 공격 벡터
로컬 사용자가 PATH 환경변수를 조작하여 악의적인 which 또는 dirname 프로그램 실행
🛡️ 대응 방법
OProfile을 최신 버전으로 업그레이드
🔧 검증 코드
설치된 OProfile 버전이 0.9.1 이하인지 확인하고 필요시 업그레이드
dpkg -l oprofile 2>/dev/null | grep oprofile || rpm -qa | grep oprofile