🇰🇷 한글 설명
Red Hat Enterprise Linux (RHEL) 5의 AIDE 0.13.1 미만 버전에서 발생하는 취약점입니다. AIDE 데이터베이스에 체크섬 정보가 누락되어 있어, 공격자가 파일 무결성 검사를 우회하고 특정 파일을 수정할 수 있습니다.
💡 쉬운 설명
파일이 변조되었는지 확인하는 보안 도구인 AIDE가 파일의 핵심 정보를 제대로 검사하지 못하는 결함이 있습니다. 이로 인해 해커가 파일을 몰래 바꿔치기해도 시스템이 이를 알아차리지 못할 수 있습니다.
🇺🇸 원문 (English)
Red Hat Enterprise Linux (RHEL) 5 ships the rpm for the Advanced Intrusion Detection Environment (AIDE) before 0.13.1 with a database that lacks checksum information, which allows context-dependent attackers to bypass file integrity checks and modify certain files.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5 (AIDE 0.13.1 미만 버전)
⚔️ 공격 벡터
시스템에 접근 권한이 있는 공격자가 체크섬이 없는 파일을 수정하여 무결성 검사를 우회함
🛡️ 대응 방법
AIDE를 0.13.1 이상의 버전으로 업데이트하거나 데이터베이스를 최신 상태로 재구성함
🔧 검증 코드
명령어 결과에 버전이 출력되면 취약한 버전이 설치되어 있는 상태입니다.
rpm -q aide | grep -E 'aide-0\.[0-1][0-2]\.'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux