🇰🇷 한글 설명
McAfee VirusScan for Linux 4510e 및 이전 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. DT_RPATH 환경 변수에 현재 작업 디렉토리가 포함되어 있어, 로컬 사용자가 악성 ELF DSO 라이브러리를 해당 디렉토리에 설치함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 현재 폴더를 먼저 확인하는 허점이 있습니다. 공격자가 이 폴더에 가짜 파일을 넣어두면 프로그램이 실행될 때 공격자의 명령을 대신 수행하게 됩니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in McAfee VirusScan for Linux 4510e and earlier includes the current working directory in the DT_RPATH environment variable, which allows local users to load arbitrary ELF DSO libraries and execute arbitrary code by installing malicious libraries in that directory.
📍 영향받는 시스템
McAfee VirusScan for Linux 4510e 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 특정 디렉토리에 악성 ELF 라이브러리를 배치하여 실행
🛡️ 대응 방법
McAfee 소프트웨어를 최신 버전으로 업데이트하거나 DT_RPATH 설정에서 현재 디렉토리(.)를 제거해야 합니다.
🔧 검증 코드
출력된 결과에 McAfee VirusScan 버전이 4510e 이하인지 확인합니다.
find / -name "McAfee*" 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux