🇰🇷 한글 설명
Nortel Application Switch 및 VPN 제품군의 Net Direct Linux 클라이언트(6.0.5 미만 버전)에서 발생하는 취약점입니다. 로컬 사용자가 /tmp/NetClient 디렉토리 내의 파일 권한을 악용하여 레이스 컨디션을 유발함으로써, 다른 사용자가 클라이언트를 실행할 때 임의의 코드를 실행하도록 만들 수 있습니다.
💡 쉬운 설명
프로그램이 임시 파일을 만드는 과정에서 보안이 취약한 폴더를 사용하여, 해커가 정상적인 파일을 가짜 파일로 바꿔치기할 수 있는 문제입니다. 이를 통해 해커는 다른 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The Net Direct client for Linux before 6.0.5 in Nortel Application Switch 2424, VPN 3050 and 3070, and SSL VPN Module 1000 extracts and executes files with insecure permissions, which allows local users to exploit a race condition to replace a world-writable file in /tmp/NetClient and cause another user to execute arbitrary code when attempting to execute this client, as demonstrated by replacing /tmp/NetClient/client.
📍 영향받는 시스템
Nortel Application Switch 2424, VPN 3050/3070, SSL VPN Module 1000 (Net Direct client for Linux < 6.0.5)
⚔️ 공격 벡터
로컬 사용자가 레이스 컨디션을 이용해 /tmp/NetClient/client 파일을 악성 파일로 교체하는 방식
🛡️ 대응 방법
Net Direct client를 6.0.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.0.5 미만의 버전이 출력되면 취약한 버전이 설치된 상태입니다.
rpm -q netdirect-client 2>/dev/null | grep -E '6.0.[0-4]'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux