🇰🇷 한글 설명
Slackware Linux 10.2의 xterm에서 동일한 xterm 프로세스를 사용하는 서로 다른 사용자 계정 간에 표시된 정보가 저장될 수 있는 취약점입니다. 이를 통해 로컬 사용자가 xterm 프로세스 메모리를 읽어 파일 권한을 우회하거나 다른 사용자의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
한 컴퓨터를 여러 사람이 같이 쓸 때, 이전 사람이 화면에 띄웠던 중요한 정보가 메모리에 남아 있어 다음 사람이 이를 몰래 훔쳐볼 수 있는 문제입니다. 마치 공용 컴퓨터에서 로그아웃을 제대로 안 해서 이전 사람의 비밀번호가 남는 것과 비슷합니다.
🇺🇸 원문 (English)
xterm on Slackware Linux 10.2 stores information that had been displayed for a different user account using the same xterm process, which might allow local users to bypass file permissions and read other users' files, or obtain other sensitive information, by reading the xterm process memory. NOTE: it could be argued that this is an expected consequence of multiple users sharing the same interactive process, in which case this is not a vulnerability.
📍 영향받는 시스템
Slackware Linux 10.2의 xterm
⚔️ 공격 벡터
로컬 사용자가 동일한 xterm 프로세스의 메모리에 접근하여 데이터를 읽는 방식
🛡️ 대응 방법
xterm 버전을 업데이트하거나, 사용자 간 프로세스 공유를 피하도록 시스템 설정을 변경합니다.
🔧 검증 코드
설치된 xterm의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -q xterm 2>/dev/null | grep -E 'xterm'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux