🇰🇷 한글 설명
SUSE Linux 및 기타 배포판의 resmgr 내 resmgrd 구성 요소가 'usb:<bus>,<dev>' 표기법을 통한 USB 장치 접근 권한을 적절히 처리하지 못하는 취약점입니다. 이로 인해 모든 USB 장치에 대한 접근이 허용되어 로컬 사용자가 의도된 제한을 우회할 수 있습니다.
💡 쉬운 설명
USB 장치 하나만 허용하려고 설정했는데, 설정 오류로 인해 컴퓨터에 연결된 모든 USB 장치에 접근할 수 있게 되는 문제입니다. 이를 통해 권한이 없는 사용자가 제한된 장치 대신 다른 장치에 마음대로 접근할 수 있습니다.
🇺🇸 원문 (English)
resmgrd in resmgr for SUSE Linux and other distributions does not properly handle when access to a USB device is granted by using "usb:<bus>,<dev>" notation, which grants access to all USB devices and allows local users to bypass intended restrictions. NOTE: this is a different vulnerability than CVE-2005-4788.
📍 영향받는 시스템
SUSE Linux 및 resmgr을 사용하는 기타 리눅스 배포판
⚔️ 공격 벡터
로컬 사용자가 잘못된 USB 장치 식별 표기법을 이용하여 시스템의 장치 접근 제한을 우회함
🛡️ 대응 방법
resmgr 패키지를 최신 보안 업데이트 버전으로 업데이트하거나 USB 접근 제어 설정을 수정함
🔧 검증 코드
설치된 resmgr 패키지의 존재 여부와 버전을 확인하여 취약한 버전인지 대조함
rpm -q resmgr 2>/dev/null || dpkg -l | grep resmgr
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux