🇰🇷 한글 설명
VMware for Linux, ESX Server 2.x 및 Infrastructure 3의 vmware-config.pl 스크립트가 Perl chmod 함수의 반환 코드를 확인하지 않는 결함이 있습니다. 이로 인해 SSL 키 파일이 안전하지 않은 umask 설정으로 생성되어, 로컬 사용자가 해당 키를 읽거나 수정할 수 있는 위험이 발생합니다.
💡 쉬운 설명
프로그램이 보안 파일을 만들 때 권한 설정을 제대로 확인하지 않아 발생하는 문제입니다. 이로 인해 컴퓨터를 사용하는 다른 사람이 중요한 암호 키를 몰래 훔쳐보거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
vmware-config.pl in VMware for Linux, ESX Server 2.x, and Infrastructure 3 does not check the return code from a Perl chmod function call, which might cause an SSL key file to be created with an unsafe umask that allows local users to read or modify the SSL key.
📍 영향받는 시스템
VMware for Linux, ESX Server 2.x, Infrastructure 3
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 권한 설정을 악용하여 SSL 키 파일에 접근
🛡️ 대응 방법
VMware 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SSL 키 파일의 권한을 수동으로 제한
🔧 검증 코드
파일 권한이 소유자 외에 다른 사용자(group, others)에게 읽기/쓰기 권한이 없는지 확인
ls -l /path/to/ssl/key/file 2>/dev/null | grep -E '^-rw-------|^-r--------'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux