🇰🇷 한글 설명
Red Hat Enterprise Linux 4용 Perl 패키지에서 발생한 회귀 오류로 인해 CVE-2005-0155에 대한 패치가 누락되었습니다. 이로 인해 로컬 사용자가 디버깅 정보를 이용하여 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터 내부의 특정 프로그램 설정이 잘못되어, 시스템에 접속한 사용자가 중요한 파일을 마음대로 수정하거나 망가뜨릴 수 있는 문제입니다. 보안 패치가 제대로 적용되지 않아 발생한 실수입니다.
🇺🇸 원문 (English)
A regression error in the Perl package for Red Hat Enterprise Linux 4 omits the patch for CVE-2005-0155, which allows local users to overwrite arbitrary files with debugging information.
📍 영향받는 시스템
Red Hat Enterprise Linux 4 (Perl 패키지 포함 버전)
⚔️ 공격 벡터
시스템에 이미 접근 권한을 가진 로컬 사용자가 디버깅 기능을 악용하여 파일 덮어쓰기 시도
🛡️ 대응 방법
CVE-2005-0155 패치가 포함된 최신 버전의 Perl 패키지로 업데이트
🔧 검증 코드
출력된 Perl 패키지의 버전이 CVE-2005-0155 패치가 적용된 보안 업데이트 버전인지 확인
rpm -q perl | grep -E 'version'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux