🇰🇷 한글 설명
Adobe ColdFusion MX 7 (Linux 및 Solaris 버전)에서 특정 스크립트와 디렉토리에 보안에 취약한 권한이 설정되어 있습니다. 이를 통해 로컬 사용자가 임의의 코드를 실행하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 파일들이 아무나 수정할 수 있게 설정되어 있어 위험합니다. 해커가 이 파일을 조작하여 시스템을 마음대로 조종하거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Adobe ColdFusion MX 7 for Linux and Solaris uses insecure permissions for certain scripts and directories, which allows local users to execute arbitrary code or obtain sensitive information via the (1) CFMX7DreamWeaverExtensions.mxp, (2) CFReportBuilderInstaller.exe, (3) .com.zerog.registry.xml, (4) uninstall.lax, (5) license.txt, (6) Readme.htm, (7) .com.zerog.registry.xml, (8) k2adminstop, or (9) k2adminstart files; or (10) certain files in lib/wsconfig/.
📍 영향받는 시스템
Adobe ColdFusion MX 7 (Linux, Solaris)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 파일 및 디렉토리에 접근하여 악성 코드 실행
🛡️ 대응 방법
취약한 파일 및 디렉토리의 권한을 최소 권한 원칙에 따라 안전하게 수정
🔧 검증 코드
명령어 결과로 파일이나 디렉토리 목록이 출력되면 보안에 취약한 권한(기타 사용자 쓰기 권한)이 설정된 상태입니다.
find /opt/coldfusion -type f -perm /o+w -o -type d -perm /o+w 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux