🇰🇷 한글 설명
20070810 이전 버전의 SUSE Linux용 orarun 설치 스크립트 결함입니다. 이 결함은 oracle 사용자를 디스크 그룹에 포함시켜, 로컬 oracle 사용자가 원시 디스크 파티션을 읽거나 쓸 수 있게 허용합니다.
💡 쉬운 설명
컴퓨터의 특정 사용자에게 디스크 전체를 마음대로 다룰 수 있는 과도한 권한이 부여된 상태입니다. 이로 인해 해당 사용자가 시스템의 중요한 데이터를 몰래 읽거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
The installation script for orarun on SUSE Linux before 20070810 places the oracle user into the disk group, which allows the local oracle user to read or write raw disk partitions.
📍 영향받는 시스템
SUSE Linux (orarun 설치 스크립트 버전 20070810 미만)
⚔️ 공격 벡터
로컬 권한을 가진 oracle 사용자가 원시 디스크 파티션에 직접 접근하여 데이터 탈취 또는 변조
🛡️ 대응 방법
orarun 설치 스크립트를 최신 버전으로 업데이트하거나 oracle 사용자의 디스크 그룹 권한을 제한합니다.
🔧 검증 코드
명령어 결과에 'disk' 그룹이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
groups oracle | grep -E '\bdisk\b'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux