🇰🇷 한글 설명
MIT Kerberos 5 및 Heimdal의 krshd와 v4rcp 애플리케이션에서 setuid 호출의 반환 코드를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 리소스 고갈 등의 공격을 통해 setuid가 권한을 낮추는 데 실패하게 만들 수 있으며, 결과적으로 로컬 사용자가 특권 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 보안을 위해 권한을 낮추려고 시도할 때, 그 시도가 성공했는지 확인하지 않는 결함이 있습니다. 공격자가 시스템 자원을 바닥나게 만들어 이 과정을 방해하면, 일반 사용자가 관리자 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The (1) krshd and (2) v4rcp applications in (a) MIT Kerberos 5 (krb5) up to 1.5, and 1.4.x before 1.4.4, when running on Linux and AIX, and (b) Heimdal 0.7.2 and earlier, do not check return codes for setuid calls, which allows local users to gain privileges by causing setuid to fail to drop privileges using attacks such as resource exhaustion.
📍 영향받는 시스템
MIT Kerberos 5 (up to 1.5, 1.4.x < 1.4.4) on Linux/AIX, Heimdal 0.7.2 and earlier
⚔️ 공격 벡터
로컬 사용자가 리소스 고갈(Resource Exhaustion) 공격을 통해 setuid 권한 강하 실패 유도
🛡️ 대응 방법
Kerberos 및 Heimdal을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 설치된 Kerberos 또는 Heimdal의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토합니다.
rpm -q krb5-libs || dpkg -l | grep -E 'krb5|heimdal'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux